Usuario extraño en mi pantalla de inicio de sesión "marioneta"

9

Acabo de reiniciar mi Mac "OSX El Capitan v10.11.1" y veo un Usuario extraño en mi pantalla de inicio de sesión llamado "títere" :

No he creado este usuario y no sé cómo iniciar sesión.

La parte más preocupante es que no puedo eliminarlo porque no puedo encontrarlo en Preferencias del sistema> Usuarios y grupos :

Ni en la /Userscarpeta:

$ ls -l /Users/
total 0
drwxr-xr-x+ 11 Guest     _guest   374 Nov 23  2013 Guest
drwxrwxrwt   6 root      wheel    204 Oct 20 12:00 Shared
drwxr-xr-x+ 80 myuser    staff   2720 Dec  7 09:40 myuser

Una explicación que puedo imaginar es que la herramienta de administración de sistemas de automatización que estoy usando (puppet) ha creado este Usuario extraño ... pero la otra explicación que puedo imaginar me preocupa más: He sido pirateado: /

Nada en / etc / passwd:

$ cat /etc/passwd | grep puppet # -> nothing

Este archivo se acaba de crear, parece que con mi último reinicio:

$ sudo ls -l /var/db/dslocal/nodes/Default/users/puppet.plist
-rw-------  1 root  wheel  2775 Dec  7 09:38 /var/db/dslocal/nodes/Default/users/puppet.plist

¿Alguien tiene una explicación para esto? ¿Cómo puedo eliminar ese usuario?

— fguillen
fuente

¿Está en / etc / passwd?

— Cedric H.

@CedricH. nada allí, verifique la actualización

— fguillen

6

Según el documento de Puppet para la instalación de Mac:

El servicio maestro de marionetas necesita un usuario y un grupo de marionetas.

Entonces puedes estar seguro de que no has sido hackeado :)

— sdayal
fuente

1

Wow .. la gente de marionetas deben poner esto en letras rojas en todo su sitio web .. es muy raro ver a un usuario de magia en su sistema con un nombre tan hacker probable :)

— fguillen

3

Bueno, si copia y pega copias de títeres de sitios web aleatorios, de todos modos será pirateado tarde o temprano. Estas recetas tienen acceso a la raíz ...

— Ha dejado de fumar - Anony-Mousse

@fguillen: no me sorprende que no entiendan que entendieron OS X, entonces el usuario no aparecerá. Si la identificación de usuario es inferior a 500, no aparece como un inicio de sesión, sino solo como un inicio de sesión de Unix simple

— usuario151019

3

Para su información, puede ocultar este usuario de la pantalla de inicio de sesión:

sudo dscl . create /Users/puppet IsHidden 1

O en versiones anteriores a Yosemite:

defaults write  /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add puppet

Fuente

— Kent
fuente