不存在的用户拥有的目录/文件

Question

用户创建了一个包含文件的目录，但该用户不存在于/etc/passwd或 中/etc/group。该系统是一个带有 FTP 服务器和代理的 Fedora 服务器，它重定向到一个带有 Apache 的 CentOS 服务器，在那里创建目录。用户可能来自哪里？这是一个安全问题吗？

Answer 1

不涉及安全漏洞的其他可能性：

• 如果 root 从 tar 中提取一些文件，即使目标主机上不存在该用户/组，tar也会使用源系统的uid/gid 创建这些文件。
• 如果 root 用于rsync -a同步两个不同系统上的目录，即使目标主机上不存在该用户/组，rsync也会使用源系统的uid/gid 创建该文件。

许多文件传输活动，在没有相同用户列表的主机之间，可以创建这种未知的所有者文件。