主机信息中 userlist 会缺失部分 user about yulong-hids-archived HOT 4 OPEN

nologin的用户不会被记录吧。

from yulong-hids-archived.

我对比时发现不会记录 nologin 用户, 但缺的几个用户都是 /bin/bash 的.

from yulong-hids-archived.

agent/collect/user_linux.go第17到20行

userList := strings.Split(string(dat), "\n")
if len(userList) < 2 {
	return
}
for _, info := range userList[0 : len(userList)-2] {
……
}

不太理解这个逻辑，这里为什么要在小于2行时，直接返回，也不取最后两行

from yulong-hids-archived.

nologin用户是不会被监控到的,将如下代码

for _, info := range userList[0 : len(userList)-2] {

改为

for _, info := range userList[0 : len(userList)-1] {

即可，否则会漏掉一个user用户

from yulong-hids-archived.