CentOS6和CentOS7破解root口令

实验：破解root口令

centos6破解口令

centos6口口令比较简单，由于单用户模式不需要密码就能登录root账户，所以只需要使用单用户模式登录就能轻易破解
1.重启机器在内核选择么模式下选中要启动的内核然后按a

2.在行的尾部追加一个1，s，S，或者single，进入单用户模式

3.进入单用户模式后修改密码

其他

由于centos6破解root账户的方法过于简单，可以在选择内核界面时设置密码，不让普通用户可以随意选择启动模式。具体操作方法如下:
1.先使用grub-md5-crypt创建相应的密钥

[root@centos6 ~]# grub-md5-crypt
Password: 
Retype password: 
$1$tjgZK0$LWWBkM5dUP7EilY4/8AgE1

2.对/boot/grub/grub.conf文件进行修改

vim /boot/grub/grub.con
default=0
timeout=5
password --md5 $1$tjgZK0$LWWBkM5dUP7EilY4/8AgE1     #添加password参数指定加密方式 然后将刚才加密后的密码写后面
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS 6 (2.6.32-754.el6.x86_64)
        root (hd0,0)
        kernel /vmlinuz-2.6.32-754.el6.x86_64 ro root=UUID=3fa49288-1c40-4e74-ad2c-a32fefedf20f rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
        initrd /initramfs-2.6.32-754.el6.x86_64.img                                                  

3.重启
再次进入内核选择的界面，此时按a键已经没有反应，提示按p键输入密码

破解centos7口令

一、重启在内核选择界面按下e进行修改

二、在linux16这行输入rd.bread执行打断的操作

三、查看挂载信息

四、由于是只读模式挂载的所以需要重新进行挂载

五、切根然后更改密码

此处需要注意，如果开启了SElinux则需要在最后加上touch /.autorelable 命令

其他

CentOS7和CentOS6相同也可以在内核选择界面进行加密，加密方法如下。

[root@centos7 ~]# grub2-setpassword 
Enter password: 
Confirm password: 

重启查看效果

使用grub2-setpassword加密是在/boot/grub2/目录下建了一个user.cfg的文件，里面存放了加密后的密码，如果要取消加密可以直接删除此文件。

[root@centos7 ~]# cat /boot/grub2/user.cfg 
GRUB2_PASSWORD=grub.pbkdf2.sha512.10000.9CBEDC98BA0FD021487FCB20848F01CFB6A5D9F0446AD090DB4B4D23FEC9E176783A0870EA874F031457F0F4D63306BB5752BAC208C9FF75AAB9CFF65192CF7A.F57E4253D3A42A08A08CBF99EB61E97A135134818F79ADB67A9470B62091C43E93BCEF49BC5EECCFD14FD910C6CACECFC97E7C5AE6BA7AD5AD8C55011AA21AAF
[root@centos7 ~]# 

转载于:https://blog.51cto.com/11886307/2377517