Modification aléatoire du mot de passe utilisateur
Posté : dim. 21 juil. 2019 22:01
Bonsoir à tous !
Depuis 1 semaine, a priori sans mauvaise manipulation, l'ordinateur de mon père présente un bug totalement aléatoire à l'ouverture de session (graphique ou en console) : son mot de passe utilisateur est modifié et donc la session est inaccessible. J'ai bien sûr essayé tous les autres mots de passe que j'aurais pu utiliser, tapé le mot de passe comme si le clavier avait été US ou en majuscule etc. Pas de message d'erreur lors du processus de démarrage, pas d'affichage de bug ou de plantage particulier.
La seule solution est de passer par un 'passwd user' en console root (car le mot de passe root lui n'est jamais modifié) : je remet son mot de passe habituel, tout roule jusqu'à un redémarrage (pas forcément le suivant) et de nouveau le mot de passe se modifie (il ne disparaît pas car en le laissant vide ça ne marche pas non plus) !!!
La seule manip un peu «hasardeuse» que j'aie effectuée sur cet ordinateur était il y a 3-4 mois : j'ai installé l'environnement Mate sur cet ordinateur à la base en Cinnamon, mais il n'y a eu aucun changement d'utilisateur (ni ajout, ni suppression), tout marchait parfaitement depuis et le bug ne date que d'une semaine. Il n'y a pas eu non plus de MàJ (je n'ai effectuées celles-ci qu'après l'apparition du bug en espérant que ça résoudrait le problème).
Mon père ne se sert de cet ordinateur que pour utiliser mon abonnement Canal Sat avec Chrome et pour regarder quelques vidéos YouTube avec Firefox... Aucune autre personne n'a accès à cet ordinateur (ou alors un pirate plaisantin qui s'amuse à modifier le mot de passe en ssh sans laisser de trace mais sans rien faire d'autre
).
Quelqu'un aurait une idée ? Je pense qu'un fichier de mot de passe corrompu se restaure aléatoirement lors d'un démarrage.
Y a t'il un moyen en root de visualiser le mot de passe utilisateur qui remplace le bon car ça pourrait peut-être m'aider à déterminer l'origine de celui-ci ? Ou afficher un journal de démarrage qui montrerait un remplacement/restauration de fichier ?
D'avance merci pour vos réponses.
@+
Depuis 1 semaine, a priori sans mauvaise manipulation, l'ordinateur de mon père présente un bug totalement aléatoire à l'ouverture de session (graphique ou en console) : son mot de passe utilisateur est modifié et donc la session est inaccessible. J'ai bien sûr essayé tous les autres mots de passe que j'aurais pu utiliser, tapé le mot de passe comme si le clavier avait été US ou en majuscule etc. Pas de message d'erreur lors du processus de démarrage, pas d'affichage de bug ou de plantage particulier.
La seule solution est de passer par un 'passwd user' en console root (car le mot de passe root lui n'est jamais modifié) : je remet son mot de passe habituel, tout roule jusqu'à un redémarrage (pas forcément le suivant) et de nouveau le mot de passe se modifie (il ne disparaît pas car en le laissant vide ça ne marche pas non plus) !!!
La seule manip un peu «hasardeuse» que j'aie effectuée sur cet ordinateur était il y a 3-4 mois : j'ai installé l'environnement Mate sur cet ordinateur à la base en Cinnamon, mais il n'y a eu aucun changement d'utilisateur (ni ajout, ni suppression), tout marchait parfaitement depuis et le bug ne date que d'une semaine. Il n'y a pas eu non plus de MàJ (je n'ai effectuées celles-ci qu'après l'apparition du bug en espérant que ça résoudrait le problème).
Mon père ne se sert de cet ordinateur que pour utiliser mon abonnement Canal Sat avec Chrome et pour regarder quelques vidéos YouTube avec Firefox... Aucune autre personne n'a accès à cet ordinateur (ou alors un pirate plaisantin qui s'amuse à modifier le mot de passe en ssh sans laisser de trace mais sans rien faire d'autre
Quelqu'un aurait une idée ? Je pense qu'un fichier de mot de passe corrompu se restaure aléatoirement lors d'un démarrage.
Y a t'il un moyen en root de visualiser le mot de passe utilisateur qui remplace le bon car ça pourrait peut-être m'aider à déterminer l'origine de celui-ci ? Ou afficher un journal de démarrage qui montrerait un remplacement/restauration de fichier ?
D'avance merci pour vos réponses.
@+