发布于

linux修改服务器密码报错authentication token manipulation error问题解决

问题：root登录系统后，passwd修改密码时出现”authentication token manipulation error”
首先检查磁盘，df -lh 查看磁盘没满，再检查df -ih 查看inode没满
在检查权限chmod 777 /etc/passwd报错没有权限
lsattr /etc/passwd 查看权限正确–a–e—-
网上看了下说的可能是分区只读了 mount -o rw,remount / 重新挂载还是不行

最终核实到是/etc/shadow 权限问题
lsattr /etc/shadow —-i—–
chattr -i /etc/shadow

重新设置权限后测试可以修改了，问题解决

发布于

linux服务器疑似被黑挖矿排查过程

问题现象：服务器负载很高，top和ps 无法查看进程，有异常任务计划但是查不到进程，问题排查困难

通过排查在/etc/hosts发现增加了如下异常映射

猜测是挖矿进程，但是没有进程显示，最终确认核实到是/etc/ld.so.preload 设置了隐藏进程

尝试直接删除或编辑此文件无效果， 最终尝试使用echo “”>/etc/ld.so.preload 可以正常输入内容
最终可以查看到具体进程了

此问题排查时主要卡在了隐藏进程无法进一步核实分析，只要处理了隐藏进程就好排查处理了