任务四：ROOT账户密码的破解与保护

任务实施：

【子任务一】进入单用户模式并修改root账户密码；

【子任务二】给单用户模式加密；

【子任务一】 进入单用户模式并修改root账户密码

 方法一：使用a键操作进入单用户模式

 第一步：进入kernel编辑界面

  开机进入GRUB，在读秒的时候按两次a键，编辑kernel参数。

第二步：编辑kernel启动参数

 输入空格后，输入【1】或【single】，如下图：

第三步：用【passwd】命令修改root密码

输入【passwd】命令，按Enter,系统等待输入新的root密码，输入完成后按Enter键再次输入新的密码，输入完成后按Enter即可。需要注意的是：输入密码的时候没有任何提示，是为了减少密码失窃，当两次输入密码一致，会看到“成功”的英文提示符。如下图：

方法二：使用e键操作按键进入单用户模式

第一步：进入kernel选择界面

开机读秒的时候，按e键进入如下界面：

第二步：进入kernel编辑界面

再次按e键，进入如下有3个菜单的界面：

第三步：编辑kernel启动参数

选择“kernel”开头的第二行再次按e键，输入空格后，在末行输入【1】或【single】，按Enter键。如下图：

第四步：进入单用户模式

按b键，系统开机无需密码，进入单用户模式。

第五步：使用【passwd】命令修改root密码

输入【passwd】,系统等待输入密码当两次密码一致时会看见“成功”的英文字符提示。

【子任务二】给单用户模式加密

方法一：明文方式

【vim /boot/grub/grub.cconf】打开/boot/grub/grub.conf文件

第二步：编辑/boot/grub/grub.conf文件

在splashimage下添加一行：password=密码，如下图：

保存后重新启动，登录到GRUB菜单按e键不能直接启动标签了，需使用【p】命令，输入密码才能启动，如下图：

方法二：MD5加密方式

第一步：给密码进行md5加密

输入【grub-md5-crypt】命令，键入两次相同的密码后系统会输出md5码，如下图：

第二步：添加md5密文到/etc/grub.conf文件中

输入【vim /etc/grub.conf】命令，在splashimage这个参数下添加：password--md5(复制粘贴刚刚的md5密文)，如下图：、

保存后重启计算机，再次登录到GRUB菜单页面时，不能直接按e启动，需使用【p】命令，输入正确的密码才可以启动，如下图：

输入密码就进入了Linux系统。