どのパッケージがユーザーを作成したかを確認する方法は？

一部のパッケージには、インストール時に実行されるスクリプトがあり、それがでユーザーアカウントを作成することが疑われています/etc/passwd。どのパッケージが特定のユーザーを作成したかを確認するにはどうすればよいですか？

パッケージがdpkg（を含むapt install）経由でインストールされた場合、これは合理的に確実に機能します。デフォルトのUbuntuインストールで作成されたユーザーのリストとそれらを作成するパッケージについては、muruの回答を参照してください。これらのユーザーの場合、このメソッドは出力を生成しません。

次のコマンドを使用できます。

grep -RlE '(adduser|useradd).*systemd' /var/lib/dpkg/info --include='*inst' | sed -r 's:.*/(.*)\.[-a-z]+inst:\1:'

<user>関心のあるユーザーの名前に置き換えます。たとえば、systemd

これにより、or コマンドと問題のユーザーが認識しているすべてのパッケージのpreinstとpostinstスクリプトが検索さdpkgれ、そのユーザーの作成を担当するパッケージが表示されます。結果はsedにパイプされるため、スクリプトファイルのフルネームではなくパッケージ名のみが返されます。adduseruseradd

説明

• grep -RlE 再帰的に検索し、一致するファイルの名前のみを出力し、拡張正規表現を使用します
• '(adduser|useradd).*<user>' /var/lib/dpkg/info --include='*inst'スクリプトを保存するディレクトリ、名前が末尾で終わるファイル内で、同じ行で検索するadduseror useraddコマンドとユーザーを検索します（.*それらの間の任意の文字に一致し、コマンドオプションをキャッチします）。dpkginst
• sed -r 's:.*/(.*)\.[-a-z]+inst:\1:'/完全なパスの最後と.preinstor .postinst拡張子を含む前のすべてを取り除きます

findここで使用するよりもすっきりと高速な検索方法を提案してくれた@muruに感謝します:)

通常のadduser-addedユーザーとグループには重要な例外があります：デフォルトでUbuntuに付属しているものです。これらはbase-passwdパッケージによって提供されます。このパッケージによって追加されたユーザーとグループのリストは、に記載されてい/usr/share/doc/base-passwd/users-and-groups.{html,txt.gz}ます。リストは次のとおりです。

ユーザー（通常、対応するグループを持つ）

root    man     majordom    irc         gdm
daemon  lp      postgres    gnats       saned
bin     mail    www-data    nobody      klog
sys     news    backup      messagebus  syslog
sync    uucp    operator    postfix
games   proxy   list        haldaemon

グループ（対応するユーザーなし）

adm     fax     audio       staff       sshd
tty     voice   src         users       fetchmail
disk    cdrom   shadow      lpadmin     cupsys
kmem    floppy  utmp        sasl        nogroup
dialout tape    video       scanner
dip     sudo    plugdev     ssh

パッケージのREADME（/usr/share/doc/base-passwd/README）には、60000〜64999の範囲のUIDを持つ一部のユーザーがリストされており、これらはそれぞれのパッケージによって作成されていると記載されています。

こちらもご覧ください：

• Unix＆Linux：ユーザーがどのパッケージに属しているかを調べる方法は？
• base-passwd14.04 のソースコード - *.masterファイル内のユーザーとグループのリストを確認できます。