项目二 管理与维护Linux系统（任务三、四）

任务三  使用vim编辑器配置网络

任务四  root账户密码的破解与保护

【子任务一】  进入单用户模式并修改root账户密码

进入单用户模式的方法有两种：

方法一：使用a操作按键进入单用户模式

第1步：进入kernel编辑界面

开机进入GRUB,在读秒的时候，按两次a键，编辑kernel参数。

第2步：编辑kernel启动参数

进入kernel编辑界面，输入空格后，在输入数字【1】或【single】，如图，以告诉Linux内核后续的启动过程需要进入单用户模式，然后按Eenter键即可进入单用户模式。

第3步：用【passwd】命令修改root密码

系统无需密码进入单用户模式，使用【passwd】命令修改账户口令。

输入【passwd】命令，然后按Enter键，系统等待输入新的root密码，输入完成后按Enter键再次确认输入新的密码，输入完成后按Enter键即可。如图所示。

第4步：进入多用户系统

输入【init 3】进入能够提供网络服务的多用户模式文本模式，输入【intit 5】进入能够提供网络服务的多用户模式图形界面模式，测试刚才改过的口令。

输入用户名【root】，然后按Enter键输入修改后的新密码，确认后即可进入系统。

方法二：使用e操作按键进入单用户模式

第1步：进入kernel选择界面

开机Linux读秒的时候，如图所示。

看到这个界面后，按e键，进入如图所示的界面。

第2步：进入kernel编辑界面

再次按e键，进入如下有3个菜单的界面，如图所示。

第3步：编辑kernel启动参数

按上下键，移动光标到“kernel”开头的第二行后再次按e键，编辑Linux启动级别，如图所示：

输入空格后，在末行输入数字【1】或【single】，以告诉Linux内核后续启动过程需要进入单用户模式，然后按enter键，系统返回启动菜单界面。如图

第4步：进入单用户模式

按b键，这时系统开机无须密码，进入单用户模式。

第5步：使用【passwd】命令修改root密码

输入【passwd】命令，然后按Enter键，系统等待输入新的root密码，输入完成后按Enter键再次确认输入新的密码，输入完后按Enter键即可。

当确认两次密码输入一致后，会看到“successfully”即修改密码成功的信息提示。

如果在输入【passwd】后发现，根本没有提示输入新密码，而是直接跳过去，根本没法更改密码，出现这种情况的原因是，默认安装CentOS6.5时seLinux是默认开启的。在seLinux下，passwd是没法应用的，要临时关闭seLinux。

输入【setenforce】关闭seLinux，这样就可以在单用户模式下更改密码了。

【子任务二】  给单用户模式加密

方式1：明文方式

第1步：打开/boot/grub/grub.conf文件

输入如下命令，使用vim编辑器打开/boot/grub/grub.conf文件：

【vim /boot/grub/grub.conf】

第2步：编辑/boot/grub/grub.conf文件

在splashimage这个参数下一行添加：password=密码，保存后重新启动计算机，再次登录到GRUB菜单页面的时候会发现，这时已经不能直接按e键编辑启动标签了，需要使用【p】命令，输入正确的密码后才能够对启动标签进行编辑，如图所示

方式2：MD5加密方式

第1步：给密码进行md5加密

在终端中输入【grub-md5-crypt】后按enter键，这时系统会要求输入两次相同的密码，之后系统便会输出MD5码，如图

第2步：添加md5密文到/etc/grub.conf文件，在splashimage这个参数下一行添加：

passWord --md5  $1$0cpss$xCdHV0pEo j3.zOuCIZhiG/

保存后重新启动虚拟机，再次登录到GRUB菜单页面时，就不能直接按e键编辑启动标签了，需要先使用【p】，输入正确密码后才能对启动标签进行编辑。