Странный пользователь на моем экране входа «марионетка»

9

Я только что перезапустил свой Mac "OSX El Capitan v10.11.1", и я вижу странного пользователя на экране входа в систему под названием "puppet" :

Я не создал этого пользователя, и я не знаю, как войти в него.

Самое важное, что я не могу удалить его, потому что не могу найти его в Системных настройках> Пользователи и группы :

Ни в /Usersпапке:

$ ls -l /Users/
total 0
drwxr-xr-x+ 11 Guest     _guest   374 Nov 23  2013 Guest
drwxrwxrwt   6 root      wheel    204 Oct 20 12:00 Shared
drwxr-xr-x+ 80 myuser    staff   2720 Dec  7 09:40 myuser

Одно объяснение, которое я могу себе представить, состоит в том, что используемый мной инструмент управления системами автоматизации (кукольный) создал этого странного пользователя ... но другое объяснение, которое я могу представить, касается меня больше: меня взломали: /

Ничего в / etc / passwd:

$ cat /etc/passwd | grep puppet # -> nothing

Этот файл был только что создан, похоже на мой последний перезапуск:

$ sudo ls -l /var/db/dslocal/nodes/Default/users/puppet.plist
-rw-------  1 root  wheel  2775 Dec  7 09:38 /var/db/dslocal/nodes/Default/users/puppet.plist

У кого-нибудь есть объяснение этому? Как я могу удалить этого пользователя?

fguillen
источник
Это в / etc / passwd?
Седрик Х.
@CedricH. ничего там, проверьте обновление
fguillen

Ответы:

6

Согласно кукольному документу для установки Mac:

Для службы мастера марионеток нужен пользователь и группа марионеток.

Так что теперь вы можете быть уверены, что вас не взломали :)

sdayal
источник
1
Ух ты ... марионеточные люди должны писать это красными буквами по всему их сайту ... очень странно видеть в вашей системе волшебного пользователя с таким хакерским именем :)
fguillen
3
Что ж, если вы скопируете и вставите марионеточные сообщения со случайных веб-сайтов, вы все равно будете взломаны рано или поздно. Эти получатели имеют root-доступ ...
ВЫЙТИ - Anony-Mousse
@fguillen - я не удивлен, что они не понимают, как будто они понимают OS X, тогда пользователь не появится. Если идентификатор пользователя меньше 500, он отображается не как логин, а как обычный логин Unix
user151019
3

К вашему сведению, вы можете скрыть этого пользователя с экрана входа в систему:

sudo dscl . create /Users/puppet IsHidden 1 

Или в до-йосемитской версии:

defaults write  /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add puppet

Источник

Кент
источник