在/etc/passwd、/etc/gshadow、/etc/group 下面都看不出端倪的，见下图：
http://i.stack.imgur.com/EpbxQ.png

这是一台被黑了的服务器，注意黄色方框里的用户，是tape组的，名字是" 33"前面六个空格，我在什么地方都找不到这个用户，请问这是怎么创建出来隐藏用户？
33应该是显示用户的uid吧？
用户被删除后，就会显示uid。

同楼上,只有组,用户不存在

原来是这样 明白了 谢谢

不需要创建，用sudo强行把UID设置成那个就行

sudo -u '/>其实任何未使用的uid都是“隐藏用户”

vvvv