linux运维基础——密码破解

Linux运维基础

破解密码

---

前言

在日常生产维护中，要面对机房数量比较庞大的服务器群时，部分设备不经常登陆的话，在没有保存文档的情况下，容易忘记密码。对应服务器内核一般是部署的Linux系统，下面以centos7为例介绍比较常见的解决方法来对密码进行破解。

操作步骤大致如下

1.在grup界面下按 e 进入系统引导界面

2.引导界面下找到Linux16这一行参数，在结尾处+rd.break后，按快捷键ctrl+x进入
进入系统的紧急救援模式

如下图界面

3.输入mount | grep sysroot (检查系统文件的权限)
发现只有可读可执行权限，这里我们需要更改一下系统文件权限才能进行后面的操作
需要重新执行挂载系统文件，更改权限为读写——输入mount -o remount,re /sysroot
输入mount | grep sysroot 确认一下权限是否修改
4.切换为root用户到sysroot目录下——chroot /sysroot/

可以看到在输入密码的过程中出现一些小问题，权限没有修改就会报这样的错误

5.创建新密码，输入用户密码，创建密码有两种方式
方法一：passwd root或passwd -d root
方法二：echo “XXXX” | passwd --stdin root（这种稍微快一些）

6.再创建指定文件—— touch /.autorelabel
为什么要 “touch /.autorelabel” 这个命令
⛅为了让 SELinux 生效
⛅SELinux 它是一个安全增强系统, 其内部有许多安全策略
⛅针对一些操作, 如果你做了这些操作, 没有得到策略的放行, 它会给你禁止掉
⛅比如你使用单用修改root密码是不被策略放行的
⛅怎么让 SELinux 策略放行呢?
🔵"touch /.autorelabel" 创建这样一个文件其实就是在告诉SELinux放行这个策略,就是通知一下
🔵直接关闭掉 SELinux
7.最后输入exit退出/sysroot/目录，输入reboot重启系统重新登录即可

Linux系统破解密码的过程大致相同，可参考借鉴