项目二 任务四 root账户密码破解与保护

【子任务一】进入单用户模式并修改root账户密码

方式一：使用a操作按键进入单用户模式。

第一步：进入kernel编辑界面

开机进入GRUB，在读秒的时候，按两次a键，编辑kernel参数。

第二步：编辑kernel启动参数

进入kernel编辑界面，输入空格后，再输入数字【1】或【single】，如图，以告诉Linux内核后续的启动过程需要进入单用户模式，然后按Enter键即可进入单用户模式。

第三步：用【passwd】命令修改root密码

系统无须密码进入单用户模式，使用【passwd】命令修改root账户口令，

输入【passwd】命令，然后按Enter键，系统等待输入新的root密码，输入完成后按 Enter键再次确认输入新的密码，输入完成后，按Enter键即可。需知道输入密码的时候是没有任何显示的。

当确认两次密码输入一一致后，会看到“successfully”即密码修改成功。

第四步：进入多用户系统

输入【init 3】进入能够提供网络服务的多用户模式文本模式，输入【init 5】进入能够提供网络服务的多用户模式图形界面模式，测试刚才改过的口令。

输入用户名【root】，然后按Enter键输入刚才修改后的密码，确认即可进入系统

方式二：使用e操作按键进入单用户模式

第一步：进入kernel选择界面

第二步：进入kernel编辑界面

第三步：编辑kernel启动参数

第四步：进入单用户模式

第五步：用【passwd】命令修改root密码

【子任务二】给单用户模式加密

方式一：明文方式

第一步：打开/boot/grub/grub.conf文件

输入以下命令，使用vim编辑器打开/boot/grub/grub.conf文件

【vim /boot/grub/grub.conf】

第二步：编辑/boot/grub/grub.conf文件

在splashimage这个参数下一行添加：password=密码，如图

保存后重新启动计算机，再次登陆到GRUB菜单页面时就会发现，这是已经不能直接按e键编辑启动标签了，需先使用【P】命令，输入正确的密码后才能对启动标签进行编辑如图

但是我们设置了明文密码也不是很安全。如果他人通过合法途径进入到系统后得到了/boot/grub/grub.conf这个文件的明文密码后仍可以修改GRUB启动标签从而进入单用户模式

方式二：MD5加密方式

第一步：给密码进行MD5加密

在终端中输入【grub-md5-crypt】后按Enter键，这时系统会要求输入两次相同的密码，之后系统便会输出MD5码

第二步：添加MD5密文到/etc/grub.conf文件中

将生成的MD5码密文复制下来，然后编辑/etc/grub.conf文件，在splashimage这个参数下添加一行

password -- md5 

保存后重启计算机