useradd непонятка

rootkit ?
если нет то попробовать переставить пакет .

rkhunter сказал, что у пакетов
* System tools
Info: prelinked files found
Performing 'known good' check...
/bin/cat [ BAD ]
/bin/chmod [ BAD ]
/bin/chown [ BAD ]
/bin/dmesg [ BAD ]
/bin/egrep [ BAD ]
/bin/env [ BAD ]
/bin/fgrep [ BAD ]
/bin/grep [ BAD ]
/bin/kill [ BAD ]
/bin/login [ BAD ]
/bin/ls [ BAD ]
/bin/mount [ BAD ]
/bin/netstat [ BAD ]
/bin/ps [ BAD ]
/bin/su [ BAD ]
/sbin/chkconfig [ BAD ]
/sbin/depmod [ BAD ]
/sbin/ifconfig [ BAD ]
/sbin/init [ BAD ]
/sbin/insmod [ BAD ]
/sbin/ip [ BAD ]
/sbin/modinfo [ BAD ]
/sbin/runlevel [ BAD ]
/sbin/sysctl [ BAD ]
/sbin/syslogd [ BAD ]
/usr/bin/file [ BAD ]
/usr/bin/find [ BAD ]
/usr/bin/kill [ BAD ]
/usr/bin/killall [ BAD ]
/usr/bin/lsattr [ BAD ]
/usr/bin/pstree [ BAD ]
/usr/bin/sha1sum [ BAD ]
/usr/bin/stat [ BAD ]
/usr/bin/users [ BAD ]
/usr/bin/w [ BAD ]
/usr/bin/watch [ BAD ]
/usr/bin/who [ BAD ]
/usr/bin/whoami [ BAD ]
неизвестные хеши. Далее проверка говорит, что с остальным нормально.
Машина некоторое время была без UPS и при этом пропадало напряжение.
Правда на винт пока ругани нет.
Что это руткит?

руткит это значит тебя хакнули и тебе надо искать программу, которая дает сторонним юзерам из интернета рутовые права на твою машину.

Но, если у тебя пропадало питание, то проверь диск командой badblocks, возможно, скорее всего чето похерилось и переставь пакет с вышеперечисленными тобой командами.

а возможно у тебя диск сыпется

Что-то такого "супер" руткита не припомню...
А что говорит chkrootkit?

chkrootkit говорит, что все нормально,
сейчас протестил корневой раздел - один суперблок есть поврежденный.
Попробовал переставить coreutils - useradd заработал, но создание одного пользователя длится очень долго да и rkhunter ругается на поврежденный хеш

принудительный fsck. Тока сначала копию архиважных данных нужно сделать. А то всякое бывает.

делал, не помогло :(

почему-то теперь при работе useradd выжирается память и практически половина свопа, а это 1Гиг

1 грузимся с дискеты
2 fsck все раздлы винта
3 грузимся c INIT 1
4 переустанавливаем все пакеты (которые хреново работают) и все нужные для пакетов библиотеки

Проще преставиться (если заранее все настройки и тд были забэкаплены).