LINUX.ORG.RU

Получить рута на банально огороженной системе


0

1

Доброго времени суток

У меня есть HMC, установленная в виртуалку KVM ( vml-hmc ) в тестовых целях. И есть желание поближе изучить что она из себя представляет. Сервер p5 куплен б/у'шный и сотен нефти за поддержку я не платил, поэтому потеря гарантии не пугает :)

Я хочу получить рута на ВМ с hmc и смотреть на систему во время её работы. У меня есть полный доступ к гипервизору. И, соответственно, к файловой системе, когда vml-hmc выключена. Я добавил своего пользователя с обычным шелом вместо огороженного hmcbash. Но любые попытки получить рута приводят к облому - sudo, su, ssh, всё без толку. Говорят что пароль не правильный.

Есть подозрение что дело в модулях pam, но что-либо менять в схеме авторизации сильно не хочется, чтобы исключить риск сломать сам hmc.

Что посоветует анонимус?

update. Сам hmc работает на linux

★★★★★

Последнее исправление: router (всего исправлений: 1)
Ответ на: комментарий от sdio

Это я тоже пробовал. Тогда даже ssh не пускает. Пока основная идея собрать простейший бинарник, который запускает bash, и повесить на него suid флаг

router ★★★★★
() автор топика
Последнее исправление: router (всего исправлений: 1)
Ответ на: комментарий от router

Пока основная идея собрать простейший бинарник, который запускает bash, и повесить на него suid флаг

просто скопируй /bin/sh куда-нибудь и поставь на него суидбит.
можно и bash, но тогда его надо с флагом -p пускать (если память не изменяет).

xtraeft ★★☆☆
()
Ответ на: комментарий от ukr_unix_user

За сколько был куплен б.у p5

12 тыс. руб сам сервер, ещё 15 тыс доставка. ebay. p5 510

и самое главное зачем?

Для изучения. Эмуляторов под x86 ведь нет. Я года два с ними сталкивался по работе ( насчёт курсов договориться не удавалось, потом их вывели из эксплуатации ), но только с уже установленными aix и vios. Хочется научиться самостоятельно готовить сервер, особенно в части выделения ресурсов lpar'ам

router ★★★★★
() автор топика
Ответ на: комментарий от xtraeft

Это кстати тоже не прокатывало, поэтому и подозревал модули pam

router ★★★★★
() автор топика
Ответ на: комментарий от anonymous

Ну даже не знаю, сделай бочку например.

Если б кроме этого был посыл в нужном направлении - был бы дух старого лора. А так хипстерство какое-то :)

router ★★★★★
() автор топика

а почему тех поддержку аннулируют после рута?

snaf ★★★★★
()

Насколько я помню, есть специальный пользователь - hscroot. Но пароль от него можно получить в техподдержке.

Был случай, на HMC кончилась память. Можно было зайти по ssh, но никакие команды не выполнялись (даже hmcshutdown, он на java написан вроде как). В саппорте сказали, что надо получать пароль для hscroot, но до этого не дошло. Ребутнули HMC вручную :)

generator ★★★
()
Ответ на: комментарий от generator

hscroot. Но пароль от него можно получить в техподдержке.

Не совсем. Насколько я знаю, пароль hscroot можно назначить самому ( да так все и делают ), средствами hmc. И когда я сталкивался с hmc по работе, у админов power'ов всегда был пароль hscroot

Но этот пользователь не имеет прав root. А вот права root можно запросить у техподдержки в исключительных ситуациях.

router ★★★★★
() автор топика
Последнее исправление: router (всего исправлений: 1)
Ответ на: комментарий от router

Да, значит я имел ввиду root. Давно было, уже не помню. Сейчас с аиксами уже не работаю, к сожалению.

generator ★★★
()
Ответ на: комментарий от ukr_unix_user

Пока нет, но у меня же нет дедлайна :)

router ★★★★★
() автор топика

добавься в группу sudoers wheel или ещё хер знает как она там называется

anonymous
()
Ответ на: комментарий от anonymous

Ты меня за клинического идиота считаешь?

router ★★★★★
() автор топика

То есть я правильно понимаю, что это всё делается только для того, чтобы протестить утилиту для упрощенной конфигурации серверов? QEMU умеет эмулировать power (а ещё power есть в Sony PS3). Честно говоря, очень и очень странный скил, т.к. далеко не всякий работодатель использует power, а в случае использования, научиться юзать тузлу для упрощенной конфигурации, ИМХО, не представляет больших проблем. Поправь меня, если ошибаюсь.

ktulhu666 ☆☆☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.