【求救】服务器被入侵，用户数据库被破坏

Reading

【求救】服务器被入侵，用户数据库被破坏，不知道如何恢复，
请大家帮我一下，谢谢～

# 以下是故障的背景了：

--------------------------------------------------------------------

上周五，我才装好的 RH 9 服务器，设置好SAMBA模拟NT域，＝＝

但是忘记关了SSHD，然后，走的时候，同事忘记断ADSL，

结果，今早回到公司，同事说不能登陆服务器～
（能上网，不能上网上邻居，98通不过LINUX虚拟的域验证，说用户密码错误）

我去服务器上一看，X 下运行RH9的用户管理程序，报错：无法启动用户数据库……

我重新启动服务器，再次登陆，结果发现root也不能登陆了……

自觉中招了。于是用光盘启动救援～工作如下：
chroot /mnt/sysimages
然后less /etc/passwd
发现该文件中定义一般用户的字句全部消失……
无奈，只好用passwd重新定义root的密码。重启……
用root登陆成功……
但是不知道如何恢复用户数据库文件
如何才能重新运行X下面的 用户管理程序～

cell

我的情况似乎于你所发生的情况很想似，我也是RH9.0，SMB服务突然不能使用，然后什么Mysql服务，Apache服务等等都坏了，但ADSL及NAT都正常，无奈下重新启动，但能不成功，报错说：rc.sysinit的一些错误，以及不能mount /proc等错误。但你说你能重新启动系统，如果你也是和我情况相同，望你一定相告解决办法。谢谢！