В FreeBSD есть пользователь stat с паролем.
Под этим пользователем люди заходят на ftp сервер на этой фре. Периодически (практически каждый день) сбрасывается пароль на этого пользователя. На фтп не зайти.
Проблему решает passwd stat. но не надолго.

Может кто сталкивался с этим? Подскажите в какую сторону копать?

• Сбрасывается пароль пользователя FreeBSD,butcher, 14:08 , 17-Мрт-08
  • Сбрасывается пароль пользователя FreeBSD,Sancho78rus, 14:52 , 17-Мрт-08
    • Сбрасывается пароль пользователя FreeBSD,бусик, 16:48 , 17-Мрт-08
      • Сбрасывается пароль пользователя FreeBSD,Sancho78rus, 16:50 , 17-Мрт-08
        • Сбрасывается пароль пользователя FreeBSD,бусик, 16:54 , 17-Мрт-08
          • Сбрасывается пароль пользователя FreeBSD,Sancho78rus, 17:31 , 17-Мрт-08
            • Сбрасывается пароль пользователя FreeBSD,бусик, 18:48 , 17-Мрт-08
              • Сбрасывается пароль пользователя FreeBSD,Sancho78rus, 08:59 , 24-Мрт-08
                • Сбрасывается пароль пользователя FreeBSD,Hammer, 09:08 , 24-Мрт-08
                  • Сбрасывается пароль пользователя FreeBSD,Sancho78rus, 09:18 , 24-Мрт-08

>В FreeBSD есть пользователь stat с паролем.
>Под этим пользователем люди заходят на ftp сервер на этой фре. Периодически
>(практически каждый день) сбрасывается пароль на этого пользователя. На фтп не
>зайти.
>Проблему решает passwd stat. но не надолго.
>
>Может кто сталкивался с этим? Подскажите в какую сторону копать?

Сам этот пользователь не может зайти и сменить пароль? (без вашего ведома)

>>В FreeBSD есть пользователь stat с паролем.
>>Под этим пользователем люди заходят на ftp сервер на этой фре. Периодически
>>(практически каждый день) сбрасывается пароль на этого пользователя. На фтп не
>>зайти.
>>Проблему решает passwd stat. но не надолго.
>>
>>Может кто сталкивался с этим? Подскажите в какую сторону копать?
>
>Сам этот пользователь не может зайти и сменить пароль? (без вашего ведома)
>

точно нет. этот пользователь ходин на фтп через експлорер. доступа к консоли нет.

>[оверквотинг удален]
>>>зайти.
>>>Проблему решает passwd stat. но не надолго.
>>>
>>>Может кто сталкивался с этим? Подскажите в какую сторону копать?
>>
>>Сам этот пользователь не может зайти и сменить пароль? (без вашего ведома)
>>
>
>точно нет. этот пользователь ходин на фтп через експлорер. доступа к консоли
>нет.

а у файла с паролями дата модификации меняется? или остается прежней, как вы установили пароль?

>[оверквотинг удален]
>>>>Может кто сталкивался с этим? Подскажите в какую сторону копать?
>>>
>>>Сам этот пользователь не может зайти и сменить пароль? (без вашего ведома)
>>>
>>
>>точно нет. этот пользователь ходин на фтп через експлорер. доступа к консоли
>>нет.
>
>а у файла с паролями дата модификации меняется? или остается прежней, как
>вы установили пароль?

а что это за файл? где он?
пароль ставлю passwd stat.

>[оверквотинг удален]
>>>>
>>>
>>>точно нет. этот пользователь ходин на фтп через експлорер. доступа к консоли
>>>нет.
>>
>>а у файла с паролями дата модификации меняется? или остается прежней, как
>>вы установили пароль?
>
>а что это за файл? где он?
>пароль ставлю passwd stat.

/etc/master.passwd

>[оверквотинг удален]
>>>>точно нет. этот пользователь ходин на фтп через експлорер. доступа к консоли
>>>>нет.
>>>
>>>а у файла с паролями дата модификации меняется? или остается прежней, как
>>>вы установили пароль?
>>
>>а что это за файл? где он?
>>пароль ставлю passwd stat.
>
>/etc/master.passwd

а как посмотреть дату изменения?

>[оверквотинг удален]
>>>>
>>>>а у файла с паролями дата модификации меняется? или остается прежней, как
>>>>вы установили пароль?
>>>
>>>а что это за файл? где он?
>>>пароль ставлю passwd stat.
>>
>>/etc/master.passwd
>
>а как посмотреть дату изменения?

лично я пользуюсь ls -l
man ls :)

>[оверквотинг удален]
>>>>
>>>>а что это за файл? где он?
>>>>пароль ставлю passwd stat.
>>>
>>>/etc/master.passwd
>>
>>а как посмотреть дату изменения?
>
>лично я пользуюсь ls -l
>man ls :)

ну вот, опять сбросился пароль.
дата изменения /etc/master.passwd равна дате, когда обнулился пароль.
что это может значить?

>[оверквотинг удален]
>>>>/etc/master.passwd
>>>
>>>а как посмотреть дату изменения?
>>
>>лично я пользуюсь ls -l
>>man ls :)
>
>ну вот, опять сбросился пароль.
>дата изменения /etc/master.passwd равна дате, когда обнулился пароль.
>что это может значить?

по моему вас имеют
что в кроне и ат?

last

>[оверквотинг удален]
>>>man ls :)
>>
>>ну вот, опять сбросился пароль.
>>дата изменения /etc/master.passwd равна дате, когда обнулился пароль.
>>что это может значить?
>
>по моему вас имеют
>что в кроне и ат?
>
>last

в кроне 2 строчки, касающиеся sarg.
пароль root'a кстати не меняется.

что такое ат?