Questo perché su molti sistemi Linux, i nomi utente sopra 1000 sono riservati agli utenti non privilegiati (si potrebbe dire normali). Alcune informazioni su questo qui :
Un ID utente (UID) è un numero intero positivo univoco assegnato da un sistema operativo simile a Unix a ciascun utente. Ogni utente viene identificato nel sistema dal suo UID e i nomi utente vengono generalmente utilizzati solo come interfaccia per l'uomo.
Gli UID sono memorizzati, insieme ai rispettivi nomi utente e altre informazioni specifiche dell'utente, nel file / etc / passwd ...
Il terzo campo contiene l'UID e il quarto campo contiene l'ID gruppo (GID), che per impostazione predefinita è uguale all'UID per tutti gli utenti ordinari.
Nei kernel Linux 2.4 e versioni successive, gli UID sono numeri interi a 32 bit senza segno che possono rappresentare valori da zero a 4.294.967.296. Tuttavia, è consigliabile utilizzare solo valori fino a 65.534 al fine di mantenere la compatibilità con i sistemi che utilizzano kernel o filesystem meno recenti che possono contenere solo UID a 16 bit.
L'UID di 0 ha un ruolo speciale: è sempre l'account root (ovvero l'utente amministrativo onnipotente). Sebbene il nome utente possa essere modificato su questo account e sia possibile creare account aggiuntivi con lo stesso UID, nessuna azione è saggia dal punto di vista della sicurezza.
L'UID 65534 è comunemente riservato a nessuno, un utente senza privilegi di sistema, al contrario di un utente ordinario (cioè non privilegiato). Questo UID viene spesso utilizzato per le persone che accedono al sistema in remoto tramite FTP (protocollo di trasferimento file) o HTTP (protocollo di trasferimento ipertestuale).
Gli UID da 1 a 99 sono tradizionalmente riservati agli utenti di sistemi speciali (a volte chiamati pseudo-utenti), come wheel, daemon, lp, operator, news, mail, ecc. Questi utenti sono amministratori che non hanno bisogno di poteri di root totali, ma che svolgono alcune attività amministrative e quindi necessitano di più privilegi rispetto a quelli assegnati agli utenti ordinari.
Alcune distribuzioni Linux (ovvero versioni) iniziano UID per utenti non privilegiati a 100. Altri, come Red Hat, li iniziano a 500, e altri ancora, come Debian, li avviano a 1000. A causa delle differenze tra le distribuzioni, il manuale l'intervento può essere necessario se più distribuzioni sono utilizzate in una rete in un'organizzazione.
Inoltre, può essere conveniente riservare un blocco di UID per gli utenti locali, come da 1000 a 9999, e un altro blocco per gli utenti remoti (ad esempio, gli utenti in altri punti della rete), come da 10000 a 65534. L'importante è decidere su uno schema e aderire ad esso.
Tra i vantaggi di questa pratica di riservare blocchi di numeri per particolari tipi di utenti è che è più conveniente cercare nei registri di sistema attività sospette degli utenti.
Contrariamente alla credenza popolare, non è necessario che ogni voce nel campo UID sia unica. Tuttavia, gli UID non univoci possono causare problemi di sicurezza e pertanto gli UID devono essere mantenuti univoci nell'intera organizzazione. Allo stesso modo, il riciclaggio degli UID degli ex utenti dovrebbe essere evitato il più a lungo possibile.
sed 's/:.*//' /etc/passwd