Re: /etc/passwd effacé

[Jacques Daniel <jacques@hermine.no-ip.info>]

Le 02/03/2014 16:35, Alain Vaugham a écrit :
> Il ne s'est passé que quelques dizaines de minutes entre l'instant où
> j'ai effacé /etc/passwd et le moment où je l'ai restauré à partir de la
> même machine :
> # cp -p /etc/passwd- /etc/passwd
> # chmod 644 /etc/passwd
> 
> Pendant ce laps de temps il n'y a eu aucune mise à jour, aucun nouveau
> compte user créé, aucun logiciel installé/supprimé.
> 

Bonjour,

Tu devrais plutôt regarder dans ce cas du côté de /var/backup/passwd
(sauvegarde effectué par /etc/cron.daily/passwd)
Il y a au moins 1 différence entre /etc/passwd effacé et /etc/passwd-.