假如忘記管理員root的密碼,而且系統上也沒有其他已知的管理員用戶了,那么該如何操作?
就是想辦法破解root密碼,linux系統是可以在忘記密碼的情況下重新設置root密碼,下面是破解的過程:
1、重啟或打開linux系統,然后開機的時候已知按e鍵,直到出現內核選擇的界面:
2、然后再按一下鍵盤上的e鍵,就會出現以下界面:
root (hd0,0):表示是內核所在的硬盤和硬盤分區,如果進行修改后會導致系統無法啟動
kernel /vmlinux-3.14.22 ro root=UUID... 是壓縮后的內核,后面的是內核的參數
initrd /initramfs-3.14.22.img 虛擬文件系統,負責加載驅動程序等
3、將鼠標下移到中間行即kernel /vmlinuz-3.14.22,并再按一下e
然后按一下空格鍵輸入一個空格,在輸入一個數字1,按回車確認,確認后按b重啟,稍等一會,然后會自動進入到單用戶模式:
4、先執行setenforce 0把selinux關閉,否則密碼修改不成功,然后再用passwd root重置密碼即可,
之后直接reboot重啟主機即可用新密碼進入系統。
5、這樣就把密碼修改完了,不過這樣也會導致別人修改自己的密碼,太不過于安全,那么又硬盤如何防止別人修改密碼呢?
可以使用grub-md5-crypt密碼生成md5字符串,然后寫入在/etc/grub/grub.conf加入一行password --md5 YOUPASSWD防止別人破解自己的密碼,如下:
6、再次重啟系統嘗試破解密碼,這次會提示按p先輸入剛才設置的密碼才能進入到內核界面去破解root的密碼:
但是這樣依然不能百分之百的保證密碼不能被破解,因為如果別人用系統光盤啟動引導系統,依然可以在系統救援模式下將密碼修改,因此需要保證自己的服務器硬件安全,另外還要在系統安全上足夠保證自己的系統安全,不能被別人通過其他方法獲取root密碼。