사용자 "shadows+"(shadowsocks?)는 어디에 정의되어 있나요?

ss-serverUbuntu에서 (패키지의) 에이전트를 실행하고 있습니다 .shadowsocks-libev

나는 이것이 .as 사용자에 의해 다음과 같이 실행 ss-server된다고 생각합니다 .systemdss-servershadows+

$  ps u -C ss-server
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
shadows+  719498  0.0  0.7  16244  7976 ?        Ss   Nov30   0:06 /usr/bin/ss-server -c /etc/shadowsocks-libev/config.json
$  ps un -C ss-server
    USER     PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
   64677  719498  0.0  0.7  16244  7976 ?        Ss   Nov30   0:06 /usr/bin/ss-server -c /etc/shadowsocks-libev/config.json

이 shadows+사용자는 어디에 정의되어 있나요? 에 이 사용자가 표시되지 않습니다 /etc/passwd.

실제 사용자 이름은 다음과 같으며 shadowsocks8자로 잘립니다. 하지만 그럼에도 불구하고 사용자는 /etc/passwd.

그렇다면 문제는 이 사용자가 어디에 정의되어 있느냐는 것입니다.

고쳐 쓰다:

telcoM의 답변에 대해 사용자가 궁금해하는 이유를 설명하기 위해 추가 배경 정보를 제공하겠습니다 shadowsocks-libev.

ss-server사용자 64677로 실행됩니다(적어도 현재로서는).

ss-server구성 파일을 읽으십시오 /etc/shadowsocks-libev/config.json.

이 구성 파일(Ubuntu에 기본적으로 설치됨)은 모든 사용자가 읽을 수 있습니다.

구성 파일(기본적으로)에는 반비밀 비밀번호(패키지가 시스템에 설치될 때 생성되었을 수 있음)가 포함되어 있습니다.

ss-server이상적으로는 해당 프로그램과 ss-client해당 프로그램에 연결된 모든 프로그램 만 ss-server암호를 알 수 있습니다.

따라서 모든 사용자가 구성 파일을 읽을 수 있다는 사실은 제 생각에는 (사소한?) 보안 취약점입니다.

/etc/shadowsocks-libev/config.json(또는 상위 디렉토리)의 소유권을 변경하려고 합니다. 그래서 이 숫자 사용자 ID가 재부팅 후에도 안정적으로 유지되는지 궁금합니다.

두 번째 업데이트:

telcoM의 답변과 의견 덕분에 다음 파일을 찾았습니다.
/etc/systemd/system/multi-user.target.wants/shadowsocks-libev.service

#  This file is part of shadowsocks-libev.
#
#  Shadowsocks-libev is free software; you can redistribute it and/or modify
#  it under the terms of the GNU General Public License as published by
#  the Free Software Foundation; either version 3 of the License, or
#  (at your option) any later version.
#
#  This file is default for Debian packaging. See also
#  /etc/default/shadowsocks-libev for environment variables.

[Unit]
Description=Shadowsocks-libev Default Server Service
Documentation=man:shadowsocks-libev(8)
After=network-online.target

[Service]
Type=simple
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
DynamicUser=true
EnvironmentFile=/etc/default/shadowsocks-libev
LimitNOFILE=32768
ExecStart=/usr/bin/ss-server -c $CONFFILE $DAEMON_ARGS

[Install]
WantedBy=multi-user.target

위 파일에는 항목이 DynamicUser=true누락되어 있습니다 StateDirectory=.