Причина двух записей в том, что NSS
имеет как passwd
, так и systemd
в качестве источников.
Вы можете увидеть это в файле /etc/nsswitch.conf
. Последние две строки, содержащие root
и nobody
, которые возвращаются getent passwd
, являются динамическими пользователями, созданными systemd
, тогда как первые экземпляры двух пользователей взяты из /etc/passwd
.