문제는 원격서버여서, 그 쪽관리자에게 부탁해서 어제 저녁에 재부팅을 했으니, 당연히 root는 하나나 둘이어야 합니다.
w를 해보면 하나만 나오니까, 사용자는 하나.
그럼 나머지 세개는 없어도 되는거 아닐까요?
저가 의심하는 것은 백도어에 걸린 것은 아닌지하는 것이고,
쓸데없는 root가 많이 떠있는 것이 이상하기도 해서입니다.
그리고 gdm이란게 gnome based의 login을 위해서 사용하는 display manager랍니다.
그건 runlevel 5(X window를 사용하는 GUI모드)에서는 당연히 떠요 -_-
그걸 3으로 수정해서 x를 전혀 안 사용하도록 하면 안뜨겠지요 =_=
2. 쓸데없는 root 프로세스
쓸데없는 root 프로세스가 아니라 작업하실 때 불필요한 데몬을 내리도록 설정하지 않으셨으면 원래 한두페이지는 가득 채울만큼 프로세스가 뜬답니다. =_= 그것도 root를 사용하는..
3. kill 22233
제가 윗글에서 죽일때 프로세스 죽일때 그냥 kill이 아니라 kill -9 하시라고;; =_=
4. TTY에서
제가 윗 글에서 말씀드린게
1번 콘솔과 4번 콘솔 역시 쓰고 계신것 같은데요.
:0 은 x-window display이실것 같고..
1과 4 역시 (:0.0) 이면 x에서 쓰는걸려나요. 흐음..
이라고 말씀드렸지요 -_-
현재 1,4,5번 콘솔을 사용중이시고 :0 으로 시작하는건 x window 에서 사용을 합니다.
who -a 등으로 전체 콘솔내역을 확인하고 해당 pid를 사용하는 프로세스가 무엇인지 확인하시고(맘에 안든다고 지우라고 했다고 정말 맘에 안든다고 막 지우지 마시고 해당 프로세스가 무엇에 쓰이는 물건인지는 확인하시고 필요가 없다면 적절한 방법을 사용해서 내리시거나 해주세요.) 혹시나 해킹이 의심되시면 last 명령어를 사용해서 마지막으로 로그인한 사용자들에 대한 목록을 확인하세요. 혹시나 뭔지 잘 모르겠으면 인터넷 검색 몇번만 해당 프로세스 파일의 절대경로명 가지고 검색해보면 금방 나옵니다.
어떻게 root가 4개가 뜨나요?
root가 4개나 뜨신다니!! 그것 참 큰일이로군요. =ㅅ=
헌데 어떻게 4개가 뜨던가요? =_=
배포판은 어떤걸 사용하시는지..
좀 "복잡하게" 설명해주세요. ^^
==
아 씨끄러 씨끄러~ 조용해!!
레드햇 9 이하 사용금지!
fc3를
fc3를 사용합니다.
users를 엔터 하면 4개가 뜨고
ps -ef |grep root를 하면 엄청 뜹니다......
사실 하드를 추가해서 어떤 폴더를 새 하드로 옮기는 작업을 하던 중에, 원래 폴더가 삭제가 되질 않아서 uders를 해보았더니 그렇군요....
더구나 ps -aux를 하면 모든 서비스에 괄호가 붙네요. 이게 안좋은거라고 들은 적은 있는데, 사실 3년만의 재부팅이어서 ㅡ.ㅡ
자료는 저장하자!
저장해서 정리하지 않은 지식은 쓸모가 없다.
who에서
[root@www ~]# who
root pts/5 Jan 25 09:13 (x.x.x.x)
root :0 Jan 24 19:36
root pts/1 Jan 24 19:36 (:0.0)
root pts/4 Jan 24 19:38 (:0.0)
pts/5는 저가 쓰고 있는데, 나머지는 다운 시켜도 되는지?
어떻게 다운시키는지?
자료는 저장하자!
저장해서 정리하지 않은 지식은 쓸모가 없다.
..
1번 콘솔과 4번 콘솔 역시 쓰고 계신것 같은데요.
:0 은 x-window display이실것 같고..
1과 4 역시 (:0.0) 이면 x에서 쓰는걸려나요. 흐음..
who -a 와 last 명령어등을 통해서 현재 전체적으로 접속된 사용자 및 로그인중인 사용자 상태를 보실 수 있을겁니다.
ps -ef |grep root
를 하면 당연히 엄청 떠야죠 리눅스상의 대부분의 서비스들이 root 계정을 사용해서 뜨니까요.
그리고 괄호가 붙으셨다는 그 녀석들은 그냥 시스템에서 특정 용도로 사용하는 녀석들이니(대략 커널이 쓴다 정도로 하죠) 걱정 안하셔도 되구요. 문제가 되는건 프로세스 이름 바로 옆에 [defunct] 같은것만 없으면 괜찮답니다. =_=
그리고 뭔가 죽이고 싶다면 그냥 ps aux | grep userid (root가 되겠지요?)하셔서 tty항목을 확인하신 후 대략 뭔가 마음에 안 드는것이 있으시다면 kill -9 pid 하셔서 죽이시면 되겠지요.
물론 그러다가 뭔가가 갑자기 죽었다거나 안된다거나 하면 그건 사용자분 본인께서 사용하시던것일거구요. -_- 본인이 맘에 안들어서 죽인것이므로 남한테 책임을 떠넘기면 안되고 본인이 알아서;; =_=
=3=33
==
아 씨끄러 씨끄러~ 조용해!!
레드햇 9 이하 사용금지!
감사합니다
문제는 원격서버여서, 그 쪽관리자에게 부탁해서 어제 저녁에 재부팅을 했으니, 당연히 root는 하나나 둘이어야 합니다.
w를 해보면 하나만 나오니까, 사용자는 하나.
그럼 나머지 세개는 없어도 되는거 아닐까요?
저가 의심하는 것은 백도어에 걸린 것은 아닌지하는 것이고,
쓸데없는 root가 많이 떠있는 것이 이상하기도 해서입니다.
프로세스 kill 하듯이 root를 kill 하는 명령어는 없나요?
자료는 저장하자!
저장해서 정리하지 않은 지식은 쓸모가 없다.
안죽는 놈이 있는데요
저는 x를 안쓰니까, 아랫놈을 죽일려고 kill 22233을 하고
root 22233 22195 25 11:21 ? 00:00:00 /usr/X11R6/bin/X :0 -audit 0 -auth /var/gdm/:0.Xauth -nolisten tcp vt7
ps -ef |grep root 를 하면
root 22369 22350 25 11:24 ? 00:00:00 /usr/X11R6/bin/X :0 -audit 0 -auth /var/gdm/:0.Xauth -nolisten tcp vt7
이렇게 살아 납니다.
[root@www dmcatholic]# ps 22369
PID TTY STAT TIME COMMAND
22369 ? S 0:01 /usr/X11R6/bin/X :0 -audit 0 -auth /var/gdm/:0.Xauth -nolisten tcp vt7
[root@www dmcatholic]# who
hanpedro pts/1 Jan 25 10:46 (203.175.51.175)
root :0 Jan 24 19:36
root pts/1 Jan 24 19:36 (:0.0)
root pts/4 Jan 24 19:38 (:0.0)
저의 생각은 pts/1만 남고 다 없어져야 맞는게 아닌가 합니다. 처리할 능력은 없지만.....
kill로도 안죽으니.....
자료는 저장하자!
저장해서 정리하지 않은 지식은 쓸모가 없다.
X 를 죽이시려면 ..
단순히 X의 pid 만 죽이면 되는 게 아니라...
xdm(또는 gdm/kdm ...)을 죽여야 합니다.
보통은 /etc/init.d/xdm(or gdm/kdm) stop
이라고 하면 됩니다. 배포판마다 조금씩은 다르니깐 확인해 보세요.
메시지에 gdm 이라고 되어 있는 것을 보니 /etc/init.d/gdm stop 하면 될 것 같군요.
---------
귓가에 햇살을 받으며 석양까지 행복한 여행을...
웃으며 떠나갔던 것처럼 미소를 띠고 돌아와 마침내 평안하기를...
- 엘프의 인사, 드래곤 라자, 이영도
즐겁게 놀아보자.
http://akpil.egloos.com
---------
귓가에 햇살을 받으며 석양까지 행복한 여행을...
웃으며 떠나갔던 것처럼 미소를 띠고 돌아와 마침내 평안하기를...
- 엘프의 인사, 드래곤 라자, 이영도
즐겁게 놀아보자.
감사합니다.
/etc/init.d/gdm stop
/etc/init.d/gdm restart 도해보면 알겠군요 ㅎ
자료는 저장하자!
저장해서 정리하지 않은 지식은 쓸모가 없다.
..
1. 저는 x를 안쓰니까
/etc/inittab 이라는 파일을 열어서 보시면
id:5:initdefault:
라는 줄이 있을겁니다. 이걸 5에서 3으로 변경 후 재시작 해 주시면 될 겁니다.
그리고 gdm이란게 gnome based의 login을 위해서 사용하는 display manager랍니다.
그건 runlevel 5(X window를 사용하는 GUI모드)에서는 당연히 떠요 -_-
그걸 3으로 수정해서 x를 전혀 안 사용하도록 하면 안뜨겠지요 =_=
2. 쓸데없는 root 프로세스
쓸데없는 root 프로세스가 아니라 작업하실 때 불필요한 데몬을 내리도록 설정하지 않으셨으면 원래 한두페이지는 가득 채울만큼 프로세스가 뜬답니다. =_= 그것도 root를 사용하는..
3. kill 22233
제가 윗글에서 죽일때 프로세스 죽일때 그냥 kill이 아니라 kill -9 하시라고;; =_=
4. TTY에서
제가 윗 글에서 말씀드린게
1번 콘솔과 4번 콘솔 역시 쓰고 계신것 같은데요.
:0 은 x-window display이실것 같고..
1과 4 역시 (:0.0) 이면 x에서 쓰는걸려나요. 흐음..
이라고 말씀드렸지요 -_-
현재 1,4,5번 콘솔을 사용중이시고 :0 으로 시작하는건 x window 에서 사용을 합니다.
who -a 등으로 전체 콘솔내역을 확인하고 해당 pid를 사용하는 프로세스가 무엇인지 확인하시고(맘에 안든다고 지우라고 했다고 정말 맘에 안든다고 막 지우지 마시고 해당 프로세스가 무엇에 쓰이는 물건인지는 확인하시고 필요가 없다면 적절한 방법을 사용해서 내리시거나 해주세요.) 혹시나 해킹이 의심되시면 last 명령어를 사용해서 마지막으로 로그인한 사용자들에 대한 목록을 확인하세요. 혹시나 뭔지 잘 모르겠으면 인터넷 검색 몇번만 해당 프로세스 파일의 절대경로명 가지고 검색해보면 금방 나옵니다.
==
아 씨끄러 씨끄러~ 조용해!!
레드햇 9 이하 사용금지!
감사합니다.
워낙 초보여서 ㅎ
자료는 저장하자!
저장해서 정리하지 않은 지식은 쓸모가 없다.
댓글 달기