Je viens de redémarrer mon Mac "OSX El Capitan v10.11.1" et je vois un utilisateur bizarre dans mon écran de connexion appelé "marionnette" :
Je n'ai pas créé cet utilisateur et je ne sais pas comment m'y connecter.
Le plus inquiétant, c'est que je ne peux pas le supprimer car je ne le trouve pas dans le dossier de l'entreprise. Préférences système > Utilisateurs et groupes :
Ni dans le /Users
dossier :
$ ls -l /Users/
total 0
drwxr-xr-x+ 11 Guest _guest 374 Nov 23 2013 Guest
drwxrwxrwt 6 root wheel 204 Oct 20 12:00 Shared
drwxr-xr-x+ 80 myuser staff 2720 Dec 7 09:40 myuser
Une explication que je peux imaginer est que le outil de gestion des systèmes d'automatisation que j'utilise (puppet) a créé cet Utilisateur bizarre.. mais l'autre explication que je peux imaginer me préoccupe plus : J'ai été piraté :/
Rien dans /etc/passwd :
$ cat /etc/passwd | grep puppet # -> nothing
Ce fichier vient d'être créé, comme lors de mon dernier redémarrage :
$ sudo ls -l /var/db/dslocal/nodes/Default/users/puppet.plist
-rw------- 1 root wheel 2775 Dec 7 09:38 /var/db/dslocal/nodes/Default/users/puppet.plist
Quelqu'un a-t-il une explication pour cela ? Comment puis-je supprimer cet utilisateur ?