目录
(1)启动系统进入GRUB2界面后,按下键进入GRUB2编辑模式。
(2)执行以下命令重新挂载文件系统:mount -o remount,rw /sysroot
(3)执行以下命令改变系统目录为临时挂载目录:Chroot /sysroot
(5)在根目录下创建相关文件(用于重新标记SELinux环境值):touch /.autorelabel
(6)执行exit命令退出chroot环境,再执行exit重启系统。
GRUB2编辑界面加密任何人不需密码都能进入GRUB编辑模式,
在救援环境中更改root的意义主要体现在以下几个方面:
- 权限提升:救援环境通常是一个特殊的系统模式,用于在常规操作系统无法正常运行时进行故障排除或修复。在这种环境下,可能需要执行一些需要超级用户权限(即root权限)的操作。更改root用户或获取root权限可以确保管理员有足够的权限来执行这些必要的任务。
- 系统恢复:如果系统文件或配置损坏,或者遇到其他严重问题,更改root用户或获取root权限可以允许管理员访问和修改系统级文件和配置,以恢复系统的正常运行。
- 安全性考虑:在某些情况下,救援环境可能用于处理安全事件或攻击。更改root用户或获取root权限可以使管理员执行更高级别的安全检查和操作,例如查看系统日志、隔离恶意进程或删除恶意软件。
- 灵活性:通过更改root用户或获取root权限,管理员可以更加灵活地管理系统资源,包括硬件、软件和网络配置等。这有助于快速响应和解决各种系统问题。
救援环境更改root步骤如下
GRUB2编辑
第一行5改成-1则每次启动需要手动确认修改/etc/default/grub文件之后,必须执行grub2-mkconig命令重新生成grub.cfig文件: grub2-mkconfig -0/boot/grub2/grub.cfig 再重启系统即可生效: systemctl reboot
救援模式更改root密码一、一旦忘记root用户密码,就无法执行任何面向整个系统的变更工作。不过Linux中很容易使用root账户重置密码。
具体方法如下:
(1)启动系统进入GRUB2界面后,按下<e>键进入GRUB2编辑模式。
(2)执行以下命令重新挂载文件系统:mount -o remount,rw /sysroot
(3)执行以下命令改变系统目录为临时挂载目录:Chroot /sysroot
(4)执行passwd命令修改root密码
(5)在根目录下创建相关文件(用于重新标记SELinux环境值):touch /.autorelabel
(6)执行exit命令退出chroot环境,再执行exit重启系统。
二.救援环境
如果在VMWare虚拟机上操作不成功,可以尝试将linux16开头的那一行中的“rhgb quiet”先删除。rd.break 这种方法一般用于修改root密码或者出现重大问题,临时中断运行,未装载任何文件系统,比上述救援模式还要精简。如果使用rd.break 不能进入系统启动,则可以向内核传递“init=/bin.bash”或“nit=/bin/sh”参数,使用 Shell 替代默认的daemon 进程来重置root密码。参照上一小节的操作进入Shell引导界面,再继续以下步骤。执行以下命令以可写方式重新挂载根目录: mount -o remount,rw/
(2)执行以下命令修改 root密码: passwd root
(3)如果系统启动了 SELinux,必须执行以下命令,否则将无法正常启动系统: touch /.autorelabel(4)执行exec /sbin/init 命令启动系统,或者执行exec /sbin/reboot命令重启系统。
GRUB2编辑界面加密任何人不需密码都能进入GRUB编辑模式,
这具有相当大的安全隐患,为此可以设置GRUB 口令,只有拥有口令的用户才能修改GRUB参数。方法是修改GRUB配置文件,设定密码,以防止非法者进行GRUB 编辑。
(1)编辑/etc/grub.d/00_header文件,在末尾添加以下内容后保存该文件: cat <<EOFset superusers='admin' password admin 123456 EOF
明文加密
(2)执行grub2-mkconfig 命令重新生成grub.cfg文件: grub2-mkconfig -0 /boot/grub2/grub.cfg(3)重新启动系统,在GRUB开始界面中按下<e>键进入 GRUB 编辑模式,输入用户和密码。以上设置的密码是明文的,GRUB可对这个密码进行加密。具体方法是先使用工具 grub2-mkpasswd-pbkdf2生成加密的密码:[root@srvl ~]# grub2-mkpasswd-pbkdf2输入口令:Reenter password:PBKDF2 hash of your password is grub.pbkdf2.sha512.10000.23F55645D299C2281D6E732C23E646961D925EC426934A78315E507D68FB1C8D7D7A9A2ACBA9B05AA5EE0E5705F5EB41F67190E80833399E7DF0A FBC7CE6B98F.603C9A2BF70BE7D7D35F36F1136DD5943C1D0465DC22E5D3FADA447E8D5BE9EC6969C3 EB6CB5F909D485A39098A4ACBE200675957AAA3F800E5CE92CAFAB83FA
(4) 然后将/etc/grub.d/00_header文件的password语句中的密码更换成上述以grub.pbkdf2.sha开头的密文。最后执行grub2-mkconfig命令重新生成grub.cfg 文件。
总结:
综上所述,救援环境中更改root是一项强大的工具,但使用时必须谨慎,确保在恢复系统或解决问题的同时,不引入新的风险或损害系统稳定性。