السلام عليكم ورحمه الله وبركاته
بالصدفه فى احد البلوجرات وجدت هذا الامر واعجبنى صراحه
وهو معرفه كل اللى على السيرفر اخدين تصريح الروت
والامر بيساعدك ويعرفك اذا كان فى حد تانى اخد تصريح الروت وتقدر ساعتها تحذف اليوزر لو انتا ما عندكش علك بيه
الامر
كود PHP:
grep --"^#" /etc/passwd awk -F'$3 == 0 { print $1}' 
لو ظهر لك كده
كود PHP:
root@server [~]# grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'
root 
يبقى كده تمام لو ظهر حاجه بعد يوزر الروت يبقى السيرفر مخترق او حد تانى على السيرفر اخد تصريح الروت

لحذف اليوزر الاخر اذا وجد قم بأستخدام الامر
كود PHP:
userdel -f mode 
مع اسبتدال mode باليوزر الاخر الذى وجدته

استودعكم الله