Dell Unity:安全性掃描報告某些偽造的使用者 ID [可由使用者更正]
Summary: 掃描 Unity 陣列時,發現一些 ID,例如「無密碼」、「無名」、「c4」、「記錄」、「nogroup」、「admin」、「service」(ECOM) 等。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
在 Unity 某些 ID 中,在安全性掃描時發現無人、c4、記錄、nogroup、管理員、服務、ECOM 等 ID。
在 RedHat 中,任何超過 1000 的 GID 並非建立系統,而是手動建立,因此可以刪除這些 ID。
在 RedHat 中,任何超過 1000 的 GID 並非建立系統,而是手動建立,因此可以刪除這些 ID。
Cause
在 Unity 某些 ID 中,在安全性掃描時發現無人、c4、記錄、nogroup、管理員、服務、ECOM 等 ID。
Resolution
Unity 是受管制的 Shell 保護陣列,只有支援人員能夠存取陣列上的 Linux 系統。這麼做是為了防止未經授權的使用者對可能影響其穩定性或安全性的系統進行變更。
所有使用者 (例如管理員、Apache、偽造、服務、Root、c4、記錄等) 都是系統相關使用者,刪除這些使用者將會影響 Unity 的作業系統。
Additional Information
部分使用者 ID 的用途 -
- 作業系統會使用 偽造 的使用者來建立臨時檔案。當使用者登出或系統重新開機時,這些檔案會自動刪除。
- 作業系統會將c4使用者用於各種用途,例如管理檔案系統和執行程式。
- 作業系統會使用記錄使用者來收集記錄和其他系統資料。
-系統管理員使用者是 Dell EMC Unity 作業系統的預設使用者。它擁有系統的完整許可權,並用於管理陣列。
- 作業系統會使用 無 使用者和 nogroup群組來代表系統上許可權最低的使用者。這表示他們無法存取任何檔案或目錄,除非這些檔案或目錄明確獲得許可。
無使用者和 nogroup 群組經常用於背景工作,例如記錄事件或管理檔案。
- ECOM 使用者 ID 是 Dell EMC Unity 作業系統用來管理陣列的系統相關使用者。以下是 ECOM 使用者 ID 可用於下列特定工作的一些特定工作:
- 開始和停止服務
- 管理檔案系統許可權
- 記錄事件
- 建立新使用者
- 修改系統設定
Affected Products
Dell EMC Unity, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity HybridArticle Properties
Article Number: 000215739
Article Type: Solution
Last Modified: 17 Oct 2025
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.