运维工程师必备技能 ----破解密码和救援模式

破解密码

# cat /etc/redhat-release 
CentOS Linux release 7.7.1908 (Core)

修复模式：
1，特权模式：不需要root密码，直接以root账户身份登陆。
破解密码时特权模式。

1.重起系统,进入grub菜单
2.选择要使用的内核
3.按e

4.找到linux16那一行，把光标移动到最后，添加 init=/bin/sh
5.ctrl+x #保存退出

6.进入系统后，以rw方式重新挂载/分区
#mount -o remount,rw   /
7.永久关闭selinux
#vim /etc/sysconfig/selinux
8.修改密码

9.  # touch /.autorelabcl  #重新识别新的root密码
10. # exec /sbin/init  #重启机器，

测试登录

二、方式破解密码-grub设置密码

进入系统后，输入    
vim /etc/grub.d/10_linux
添加以下命令：
cat <<EOF
set superusers="newrain"
password newrain 123456
EOF

生成新的grub文件

grub2-mkconfig --output=/boot/grub2/grub.cfg

重启电脑，按e进入grub模式，发现被加密了，要帐号密码才能进入。

三、grub密码加密

密文加密就是先把自己的密码转化为一串加密的字符串

grub2-mkpasswd-pbkdf2

vim /etc/grub.d/10_linux
cat <<EOF
set superusers="newrain"
password_pbkdf2 newrain 加密字符
EOF

后续步骤与grub加密相同

四、破解grub2 加密

1、镜像引导
2、选择进入救援模式(第三个选项)
3、选择第二个，修复centos
4、选择第一个，下一步(continue)
5、进入系统后，执行 chroot /mnt/sysimage
6、删除 /etc/grub.d/10_linux 中的加密部分
7、重新生成grub文件