Последствия руткита

livecd

Насколько я помню, команды passwd, useradd создают лок-файо в директории /etc/ (не помню его имя). Посмотри список всех файлов (в т.ч. и скрытых), найди лок-файл и удали

Поможет strace

Нашел /etc/.pwd.lock  
Удаляю, но при выполнении useradd добовляется снова, ошибка та же.
Руками также не получается изменить /etc/passwd

strace - что это, для чего и как им пользоваться?

> strace - что это, для чего и как им пользоваться?

На вопрос "что такое foo?" с большей долей вероятности ответит man foo.

Хватит ерничать. Спасибо конечно за подсказку в первом случае.
strace штука может и хорошая, но ничего я не видел после трассировки команды. Могу показать вывод.

Обычно перед ошибкой и показывается, что хочет открыть.

man chattr
man lsattr

только сегодня было похожее с passwd. оказалось, был полностью забит диск.

до полного диска еще далеко...

lsattr: ----i------------ passwd

chattr -i passwd

Я так и сделал, теперь:

root@linux:/etc# adduser user1
Adding user `user1'...
Adding new group `user1' (1003).
Adding new user `user1' (1003) with group `user1'.
useradd: cannot open shadow password file
adduser: `/usr/sbin/useradd -d /home/user1 -g user1 -s /bin/bash -u 1003 user1' returned error code 1.  Aborting.

lsattr passwd shadow group gshadow

Спасибо! Действительно помогло. Только теперь при входе user пишет такое:

I have no name!@comp:/$

Правильные права на перечисленные файлы:

[birdie@localhost etc]$ ls -l passwd group shadow gshadow
-rw-r--r-- 1 root root  626 2007-11-19 13:05 group
-r-------- 1 root root  518 2007-11-19 13:05 gshadow
-rw-r--r-- 1 root root 1374 2007-11-19 12:54 passwd
-r-------- 1 root root  868 2007-11-19 12:22 shadow

Спасибо. Действительно, права на passwd были -rw--------

Проблема в mc теперь только!

При ctrl+o окно сворачивается, но если я начинаю писать команду, то онао опять разворачиается.