Сменить забытый пароль root (как сделать)

[Bear]

Вопрос соостоит в следующем:

В организации установлен файл сервер под RedHat9
Год все работало без проблем? а теперь понадобилось добавление новых пользователей на сервер...
В организации пароль roota человек которому он оставлялся его утерял
как сменить пароль root???
Срочно надо!!!
Зарание благодарен за помошь!

[Valerius]

Во время загрузки lilo нажимаеш Esc, а потом вводиш типа такого:
linux init=/bin/sh
или
linux init 1
и получиш рутовый шелл, хотя в настройках это может быть запрещено.

[Muxa]

Во время загрузки lilo нажимаеш Esc, а потом вводиш типа такого:
linux init=/bin/sh
или
linux init 1
и получиш рутовый шелл, хотя в настройках это может быть запрещено.

↑

А как запретить данную операцию? у меня дистр. Slackware 10.1?

[Valerius]

А как запретить данную операцию? у меня дистр. Slackware 10.1?

↑

Честно говоря непомню, где-то когда-то встречал но щас не найду.
Можеш покопать настройки лило - там вродь можно запретить выбор пунктиов/аргументов кроме тех что заданы в меню лило.

[alv]

еще вариант - грузиться с дискеты/лайвЦД и т.д., монтировать корневую файловую систему, идти в файл /etc/shadow, обнулять пароль рута, перегружаться нормально, задать новый пароль рута через passwd

[Topper]

еще вариант - грузиться с дискеты/лайвЦД и т.д., монтировать корневую файловую систему, идти в файл /etc/shadow, обнулять пароль рута, перегружаться нормально, задать новый пароль рута через passwd

↑

не вариант. многие дистры при пустом пароле рута вообще не дают залогинится под оного. и кажись, девятка - именно из таких дистров.

[serg_sk]

Для Muxa: в /etc/inittab добавь следующее:

Код: Выделить всё

~~:s:wait:/sbin/login

В init 1 он перейдет, но попросит ввести пароль рута.

[alv]

еще вариант - грузиться с дискеты/лайвЦД и т.д., монтировать корневую файловую систему, идти в файл /etc/shadow, обнулять пароль рута, перегружаться нормально, задать новый пароль рута через passwd

↑

не вариант. многие дистры при пустом пароле рута вообще не дают залогинится под оного. и кажись, девятка - именно из таких дистров.

↑

ну хорошо, тогда chroot в подмонтированный корень и passwd

хотя как не дают? где-то же в каких-то конфигах это прописано? типа /etc/login.access или его аналогах?

[Bear]

грузился с дискеты в linux single
затем примонтировал корневой раздел
с помошью редактора vi поправил /etc/passwd получив строку такого вида root::0:0:root:/root:/bin/bash
сохранил изменения и перегрузился
Сработало!!!
Парольрута был нулевым и RedHat9 дал с ним загрузиться

Спасибо огромное за помошь!!!

[alv]

Спасибо огромное за помошь!!!

↑

повезло. но на будущее - обычно в линуксах паролей в /etc/passwd не бывает, используются т.н. теневые пароли, а они - в /etc/shadow

[Topper]

хотя как не дают? где-то же в каких-то конфигах это прописано? типа /etc/login.access или его аналогах?

↑

а хрен его знает... я не разбирался. помню только, что от скуки игрался подобным образом и был очень удивлен отказу системы принимать вообще какой-либо пароль для рута.

[Bear]

повезло. но на будущее - обычно в линуксах паролей в /etc/passwd не бывает, используются т.н. теневые пароли, а они - в /etc/shadow

Как их использовать?

[alv]

повезло. но на будущее - обычно в линуксах паролей в /etc/passwd не бывает, используются т.н. теневые пароли, а они - в /etc/shadow

Как их использовать?

↑

да точно также - просто пароли пущей секретности для пишутся не в passwd, который читается (может читаться) юзером, а в shadow, который зарыт на чтение для всех.
а как именно включить - обычно при инсталляции такой вопрос задается. если не было - к знатокам конкретного дистра:-)

[Bear]

повезло. но на будущее - обычно в линуксах паролей в /etc/passwd не бывает, используются т.н. теневые пароли, а они - в /etc/shadow

Тоесть если используются теневые пароли правим не /etc/passwd а правим /etc/shadow?

[Sonic]

То есть получается если сидишь за машиной, можно всегда получить возможности рута. Не выдёргивать же cd-rom и floppy Хотя и это не поможет.

[serg_sk]

Для Sonic:
что бы полностью обезопасить себя надо:
1. Повесить пароль на загрузчик.
2. В биосе поставить загрузку с C only
3. Поставить пароль на биос
4. На корпус компа повесить бОльшой замок, а еще лучше сам корпус замкнуть в другой комнате, а ключ выкинуть.

[t.t]

Для Sonic:
что бы полностью обезопасить себя надо:
1. Повесить пароль на загрузчик.
2. В биосе поставить загрузку с C only
3. Поставить пароль на биос
4. На корпус компа повесить бОльшой замок, а еще лучше сам корпус замкнуть в другой комнате, а ключ выкинуть.

↑

Во. Прально говоришь! А т.к. без последнего пункта первые три _полной_ безопасности не обеспечивают, то никто этим обычно и не заморачивается..

[alv]

повезло. но на будущее - обычно в линуксах паролей в /etc/passwd не бывает, используются т.н. теневые пароли, а они - в /etc/shadow

Тоесть если используются теневые пароли правим не /etc/passwd а правим /etc/shadow?

↑

Да.

Кстати, очень удивлен тем, что в RH shadow password по умолчанию не задействоаны. в линуксах это обычно уже года с 98 точно


alv добавил в 05.06.2005 14:38

То есть получается если сидишь за машиной, можно всегда получить возможности рута. Не выдёргивать же cd-rom и floppy Хотя и это не поможет.

↑

1) Да, при физическом доступе к консоли получить права рута можно всегда (если автоматчик-вохровец раньше не застрелит)
2) отключение устройств в общем случае не поможет, потому что обычно есть способы грузиться с USB/FireWare etc. Или просто флоп-драйв с дискетой в кармане принести
3) стопроцентно гарантированная безопасность - то же самое, что и стопроцентно надежное противозачаточное средство: стакан кефира (айрана, йогурта, водки, пива etc. - главное ВМЕСТО).


alv добавил в 05.06.2005 14:43

Во. Прально говоришь! А т.к. без последнего пункта первые три _полной_ безопасности не обеспечивают, то никто этим обычно и не заморачивается..

↑

неправильно. зазамоченный корпус компа поместить в сооружение из листовой волнистой стали, его - в железобенонное укрытие, армированное бронелистами в корабельном исполнении, вокруг соорудить укрепрайон с долговременными огневыми точками (желательно - по тому же сценарию), обеспечить авиаподдержку с воздух-а и фланговые прикрытия бронетаноковыми частями... ну выше уже стратегические силы идут, туда моя мысль ваньки взводного не подымается

[Bear]

:devil_2: :megalol: Вот так и стоят сервера :thumbsup:

[Bear]

Проблема такая:
Усебя попробовал все работает...

поехал в организацию

Там стоит RAID

Загружаюсь:
init=/bin/bash

монтирую mount /dev/sda2 /mnt

запускаю редактор vi /etc/passwd
при попытке удаления пароля пишет:

Warning: Changing a readonly file
E303: Unable to open swap file for "/etc/passwd", recovery impossible

Что можно предпринять???

[sash-kan]

так не поможет?

Код: Выделить всё

mount -o remount,rw /dev/sda2

[Bear]

пробовал, но все равно та-же ошибка...

[sash-kan]

что показывает
# mount
?

Sash Kan добавил в 06.06.2005 16:08

Там стоит RAID

↑

монтирую mount /dev/sda2 /mnt

↑

с raid никогда не работал. он _точно_ именно так должен монтироваться?

[Valerius]

По поводу монтирования RAID ничего не скажу, но вот зачем удалять пароль из
/etc/passwd ? Ведь достаточно сказать passwd и указать новый пароль.

[Bear]

Когда даю команду passwd root пишет, что нет такой команды...

Может проблема в Raid?

[clx]

2 Bear:

Что выдает whereis passwd ? Пакет shadow стоит ?

[Bear]

Пакет shadow стоит ?

Нет нестоит...

Может дело в правах на файл???

Я пробовал chmod 0666 но все равно тот-же результат

[clx]

2 Bear:

Поставь пакет shadow, т.к он отвечает за эту команду.

[alv]

По поводу монтирования RAID ничего не скажу, но вот зачем удалять пароль из
/etc/passwd ? Ведь достаточно сказать passwd и указать новый пароль.

↑

просто способ с удалением пароля сработает всегда, а с passwd возможны варианты

alv добавил в 07.06.2005 10:12

Когда даю команду passwd root пишет, что нет такой команды...

Может проблема в Raid?

↑

попробуйте дать с полным путем

/usr/bin/passwd root


alv добавил в 07.06.2005 10:19

и имхо быть того не может, чтобы в линуксе пакет shadow не стоял. просто м.б. в RH он как отдельный пакет не оформлен?

[t.t]

и имхо быть того не может, чтобы в линуксе пакет shadow не стоял. просто м.б. в RH он как отдельный пакет не оформлен?

↑

Как в RH не знаю, а в дебиане пакета shadow нет, а есть пакет passwd.