Onderwerp: Wat doet dit commando?

We hebben een server waarop plesk (500 server error) en sshd plots niet meer werken.
Iemand anders is met de server bezig geweest waarna dit probleem is ontstaan. Laatst uitgevoerde commandos zijn:

users
cat /etc/passwd | awk '/bash/{print}'


Weet iemand wat dit precies doet?

Oorspronkelijk geplaatst door bakker139

cat /etc/passwd | awk '/bash/{print}'

leest het /etc/passwd bestand en toont enkel de lijnen waar 'bash' in voor komt. Dus bvb enkel users die gebruik maken van /bin/bash shell of die bash noemen of ... zolang bash er maar in voor komt.

Maar even andere opmerking, als ssh niet meer werkt hoe weet je dan welk commando het laatst uitgevoerd is?

cat /etc/passwd print de file /etc/passwd naar de terminal. Dan komt er een pipe (|), dit betekend dat de output naar nog bewerkt moet worden met het commando dat erna gegeven word.

Ik kan je de functionaliteit van awk niet in 2 zinnen uitleggen. Omdat je hier meer van wilt weten (deze gegevens willen alleen mensen die graag verder/dieper in het systeem kunnen komen) als beheerder zijnde zou ik http://www.gnu.org/manual/gawk/gawk.html#Printing lezen.

Wil je de fout van de 500 error weten zou ik even je error_logs van apache erbij pakken. Hier staat 9/10 keer in WAT er fout gaat.

Selectief uitlezen passwd file. Als je dit soort dingen ziet en je hebt ook allemaal problemen als niet meer functionerende SSHD, Apache etc, dan is de kans vrij groot dat je bak is gehacked. Dat los je meestal niet eventjes op als je niet voldoende Linux kennis hebt.

Dit lijkt simpel weg een gevalletje gecompromiseerde machine door kwade derden.

Ik denk ook dat je de naam van "iemand anders" niet kent, of wel?

Hartelijk dank voor alle snelle en informatieve reacties. Top!
We gaan de server eruit gooien en restoren.

Oorspronkelijk geplaatst door The-BosS

leest het /etc/passwd bestand en toont enkel de lijnen waar 'bash' in voor komt. Dus bvb enkel users die gebruik maken van /bin/bash shell of die bash noemen of ... zolang bash er maar in voor komt.

Maar even andere opmerking, als ssh niet meer werkt hoe weet je dan welk commando het laatst uitgevoerd is?

Het gaat om een VPS, via de harware node kon het ssh log bestandje nog worden bekeken.

het kan interessant zijn om op zoek te gaan naar wat fout ging, niets zegt dat het anders morgen weer hetzelfde probleem is...

En dan iets zoals dit in de logs zien

admin @ productie.bak $ su root
# pkg_add -r bash
... incompatible glibs... required bla.6, installed 0.3
# pkg_arr -r -F bash
... installing bash... installed.
# /etc/rc.d/ssh restart
Connection terminated.
n00b@home $ ssh -u admin productie.bak
SSH: Connection failed
$ Hmm... :@

Maar ja, misschien kan niet iedereen dit volgen....

FreeBSD?

Één van de zoveel *nix gebaseerde OS'es ontwikkeld is door een regering gesubsidieerd instituut. :-)

Trouwens nog een tipje

Probeer in je console eens dit:
man cat
man awk

De meeste alledaagse commando's hebben wel een manual page waar ook een stukje uitleg staat over wat het commando doet en welke parameters je kunt gebruiken.