смена пароля root

если в линухах - загрузись в первый ранлевел и сделай passwd. По крайней мере в федоре и редхате в первый ранлевел пароль не запрашивается.

Пишу по памяти возможно что-то пропустил грузишься с live-cd (любой) в нем консоль и из-под рута:

1) mkdir /mnt/data

2) mount /dev/hda1 /mnt/data

3) chroot /mnt/data/bin/bash

4) root password

и 2 раза новый пароль

>первый ранлевел

это что? init 1? да, я тупой.

спасибо попробую...

к предыдущему: в убунте и дебиане при загрузке можно выбрать single mode в нем загрузится и в консоли password

ну типа того... В grub-е ккогда список осей появляется - жмешь "e" у тебя открывается возможность редактировать параметры загрузки. В строчке типа kernel /vmlinuz-2.6.18-53.el5 ro root=/dev/VolGroup00/LogVol00 rhgb quiet дописываешь в конце еденицу, чтоб получилось kernel /vmlinuz-2.6.18-53.el5 ro root=/dev/VolGroup00/LogVol00 rhgb quiet 1 жмешь esc. потом "b" - комп начнет грузиться в первый ранлевел.

загрузился с лайвЦеДе убунты сделал все согласно инструкции от (07.06.2008 10:54:36) не помогло... может все таки что-то еще нужно?

как-то не вышел каменный цветок... может я что-то не так делаю?

пойду курну еще одну пачку манов...

Что именно не получилось? Были какие-нибудь сообщения об ошибке?

В принципе, грузить саму систему в сингл-юзер моде, как описано выше, проще. Не надо чрут делать...

Во-первых - попробуй мой способ. Как вариант еще - грузишься с лайвсиди. монтируешь раздел. Тупо в /etc/shadow меняешь пароль (например заменяешь строчкой от юзера, чей пароль знаешь). в последнем способе не уверен. Надо пробовать. Заодно и нам расскажешь, прокатило или нет...:)

>Были какие-нибудь сообщения об ошибке?

нет. не было. все прошло вроде нормально... потом ребут в свою систему... ввожу "новый" рут-пароль... неверный...:(

может я куда-то не туда копаю?...

Можно так. Рут в Unix это тот у кого id = 0. Соответственно создаёшь нового пользователя и через загрузку с live-cd меняешь id у этому нового пользователя. Рут готов :).

в /etc/shadow кеш от пароля

boot-опция init=/bin/sh

sudo passwd
пароль юзера
новый пароль рута
новый пароль рута

Это если судо настроено. Если нет, livecd, mount, chroot, passwd

Вариант 1.
1. Загрузиться с LiveCD.
2. Смонтировать раздел, на котором /etc
3. Редактором открыть /etc/shadow
4. Скопировать пароль с пользователя к которому помнишь пароль и вставить его для рута.
5. Перезагрузиться.
6. Зайти под рутом используя пароль того самого пользователя с которого копировал.

Вариант 2.
1. Загрузиться с run level'ом равным единице.
2. passwd root

> в /etc/shadow кеш от пароля

так а я и предлагаю хэш рута поменять на хэш юзера, чей пароль знаешь... Правда я ж говорю - не уверен, что прокатит. Но ради эксперимента можно попробовать

> Правда я ж говорю - не уверен, что прокатит. Но ради эксперимента можно попробовать

Прокатит. Проверенный вариант :)

>в /etc/shadow кеш от пароля

Хеш, а не кеш.

в /etc/passwd поменяй второе поле с x на ничего потом набери новый. можешь загрузится с Live CD.

4) root password

PS Я примерно описывал как делать последняя строчка - passwd root

Все. всем спасибо. проблема решена... поэксперементировал, варианты действуют.

теперь другой вопрос возникает... это ж все получается не есть гуд. раз все так легко можно сделать.... как бы это все перекрыть?

При наличии физического доступа к компу - никак. Ну или как-то хардкорно все зашифровать, но если забываешь пароли, то это не вариант :)

>но если забываешь пароли, то это не вариант :)

чесслово, первый раз:)

>Ну или как-то хардкорно все зашифровать

куда копать?

> куда копать?

Не знаю. У меня еще нет параноии :)

офигеть. че тут думать-то :) если есть лайвцд - грузишься, маунтишь корень, chroot и vi /etc/shadow где меняешь хеш пароля рута на пустую строку.

ежели лайв-сд нед, можно грузить кернел с параметром init=/bin/sh и там уже по обстоятельствам :)

> как бы это все перекрыть?

поставить пароль на БИОС и запретить в биосе загрузку с cdrom.

А ничего что можно в загрузчике сделать init=/bin/bash ?

Ну еще добавить пароль на загрузчик.

Хотя если есть доступ к системнику, то всегда можно винт вытащить... Так что пусть автор топика занимается шифрованием разделов...

http://www.linux.org.ru/view-message.jsp?msgid=2215881

http://www.linux.org.ru/view-message.jsp?msgid=2034363

>У меня еще нет параноии :)

а у меня есть ноутбук:) который не всегда со мной...

Перекрыть - пароль на сетап в биосе, пароль на сетап в грабе

>vi /etc/shadow где меняешь хеш пароля рута на пустую строку.

учи матчасть. Тогда вообще не зайдешь в систему под рутом