Redhat重置root密码及 修改GRUB 配置文件设定密码

实验：关于Redhat重置root密码及 修改GRUB 配置文件设定密码

前言：

一、Redhat重置root密码

在Redhat系统中，当管理员或用户遗忘root密码时，需要执行一系列步骤以重置密码。这一操作旨在确保系统的安全性，同时恢复管理员对系统的完全控制。

重置root密码的官方流程通常包括：

1. 启动系统并进入特定的恢复模式或单用户模式。
2. 在恢复环境中，管理员需要重新挂载根文件系统并赋予其读写权限。
3. 接下来，管理员通过chroot命令切换到根环境，并使用passwd命令为root用户设置新密码。
4. 完成密码设置后，管理员需退出chroot环境，并重启系统。

这一流程确保即使在密码丢失的情况下，系统管理员仍能通过合法途径恢复对系统的控制。

二、修改GRUB配置文件设定密码

GRUB（Grand Unified Bootloader）是Redhat等Linux发行版中广泛使用的引导加载程序。通过修改GRUB配置文件设定密码，可以增强系统的启动安全性，防止未经授权的访问和篡改。

官方推荐的修改GRUB配置文件设定密码的步骤包括：

1. 使用文本编辑器打开GRUB配置文件（通常位于/etc/default/grub或/etc/grub.d/目录下）。
2. 在配置文件中添加或修改相应的密码设置选项。这可以包括设置明文密码或使用MD5加密的密码。
3. 保存并关闭配置文件后，运行更新GRUB的命令，使新的配置生效。

通过设置GRUB密码，系统管理员可以限制对启动菜单的访问，确保只有授权用户能够更改启动选项或执行其他敏感操作。

请注意，执行这些操作时，管理员应谨慎行事，并确保遵循最佳实践和安全标准。错误的配置可能导致系统无法启动或面临安全风险。因此，建议在进行任何修改之前备份相关配置文件，并在了解相关风险的情况下进行操作。

一、实验目的
（1）熟悉并掌握redhat重置root密码
（2）熟悉并掌握修改GRUB 配置文件设定密码

二、实验内容

1.Red Hat 9.0系统通过多种方式重置root密码

第一种：进入GRUB修改root密码
1，首先，我们先进入Linux虚拟机且打开虚拟机会出现如下界面，通过键盘E键进入GRUB编辑系统；有些电脑上的虚拟机开机后会出现 三种选项，请选择末尾有右箭头的选项，通过键盘E键进入GRUB编辑系统

2，进入如下图所示

3，找到 linux 开头的那一行，在行末即上图第六行在rhgh quiet后方先输入一个空格再加入命令：rd.break console=tty0

4，之后输入Ctrl+x组合键启动系统

5，出现下图直接按Enter键

6，#并执行以下命令重新挂载文件系统
mount -o  remount,rw /sysroot

7,执行命令改变系统目录为临时挂载目录：chroot /sysroot

8,执行 passwd命令修改 root密码 

9,在根目录下创建相关文件(用于重新标记 SELinux 环境值)：touch /.autorelabel

10,执行exit命令退出chroot环境, 再执行 exit重启系统。

11，重新登录，使用新设置的密码进入，能够进入即为成功

第二种：直接在终端输入
1，需要在root用户下进行

2，输入passwd root修改密码

2，修改GRUB 配置文件设定密码

（在上述方法中，任何人都可以不要密码也能进入GRUB编辑模式，这具有相当大的安全隐患，为此可以设置GRUB口令，只有拥有口令的用户才能修改GRUB参数。方式是修改GRUB配置文件，设定密码，以防止非法者进入GRUB编辑）

1，(1)编辑/etc/grub.d/00_header文件，在末尾添加以下内容后保存该文件:

1. cat <<EOF

2. set superusers='admin'

3. password admin 123456

4. EOF

2，执行以下命令重新生成grub.cfg 文件:

grub2-mkconfig -o /boot/grub2/grub.cfg

3，重新启动系统，在GRUB开始界面中按下<e>键进入GRUB 编辑模式，输入用户（admin）和密码（123456）

4，以上设置的密码是明文的，GRUB可对这个密码进行加密。具体方法是先使用工具

grub2-mkpasswd-pbkdf2

5，生成加密的密码其中的口令为密码（123456）：

6，然后将/etc/grub.d/00_header文件的password语句中的密码更换成上述以grub.pbkdf2.sha开头的密文。保存退出

7，重新生成 grub.cfg文件

8，重新启动系统，在GRUB开始界面中按下<e>键进入GRUB 编辑模式，输入用户（admin）和密码（123456）进行测试，能进入即成功