RHEL7 破密码步骤

RHEL7 破密码步骤

rd.break 破解：

开启电脑systemctl reboot
在Grub选项上按e键，进入编辑模式 ，在 vmlinuz 行后加入 rd.break console=tty0 (单用户模式)
ctrl+z 保存重启

mount -o remount,rw /sysroot 挂载系统临时根目录为可写 ##如已挂载，可以省略這一步

chroot /sysroot 將 /sysroot 目錄轉換為臨時根目錄

echo “123123” | passwd --stdin root ##批量创建 100 个用户

touch /.autorelabel
exit
exit
注意：若在VMWare虚拟机上操作不成功，可以尝试将rhgb(图形化启动)quiet先删除。

rd.break一般用于修改passwd或者出现重大问题，临时中断运行，未加载FileSystem，比但用户模式还要精简。
若这样rd.break不能进入，则向kernel传递 init=/bin.bash 或 init=/bin/sh参数，使用init的方法来破解。

init 破解：

在Grub选项上按e键，进入编辑模式
在kernel(linux16/linux/linuxefi)行尾添加 init=/bin/sh 或者 init=/bin/bash ##默认会使用只读方式挂载 / ，需要重新以 rw方式 重新挂载 /
Ctrl+x启动shell
挂载文件系统为可写模式 mount –o remount,rw,defaults / 直接挂载根目录 ### 如果已經自動掛載，可以忽略這一步
passwd root修改root密码。 ##這時候的password 必須是復合要求的 8位數以上 複雜密碼

如过系统启动了selinux，必须运行以下命令，否则将无法正常启动系统：touch /.autorelabel
exec /sbin/init启动，或者用指令exec /sbin/reboot重启