实验:破解root口令
centos6破解口令
centos6口口令比较简单,由于单用户模式不需要密码就能登录root账户,所以只需要使用单用户模式登录就能轻易破解
1.重启机器在内核选择么模式下选中要启动的内核然后按a
2.在行的尾部追加一个1,s,S,或者single,进入单用户模式
3.进入单用户模式后修改密码
其他
由于centos6破解root账户的方法过于简单,可以在选择内核界面时设置密码,不让普通用户可以随意选择启动模式。具体操作方法如下:
1.先使用grub-md5-crypt创建相应的密钥
[root@centos6 ~]# grub-md5-crypt
Password:
Retype password:
$1$tjgZK0$LWWBkM5dUP7EilY4/8AgE1
2.对/boot/grub/grub.conf文件进行修改
vim /boot/grub/grub.con
default=0
timeout=5
password --md5 $1$tjgZK0$LWWBkM5dUP7EilY4/8AgE1 #添加password参数指定加密方式 然后将刚才加密后的密码写后面
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS 6 (2.6.32-754.el6.x86_64)
root (hd0,0)
kernel /vmlinuz-2.6.32-754.el6.x86_64 ro root=UUID=3fa49288-1c40-4e74-ad2c-a32fefedf20f rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
initrd /initramfs-2.6.32-754.el6.x86_64.img
3.重启
再次进入内核选择的界面,此时按a键已经没有反应,提示按p键输入密码
破解centos7口令
一、重启在内核选择界面按下e进行修改
二、在linux16这行输入rd.bread执行打断的操作
三、查看挂载信息
四、由于是只读模式挂载的所以需要重新进行挂载
五、切根然后更改密码
此处需要注意,如果开启了SElinux则需要在最后加上touch /.autorelable 命令
其他
CentOS7和CentOS6相同也可以在内核选择界面进行加密,加密方法如下。
[root@centos7 ~]# grub2-setpassword
Enter password:
Confirm password:
重启查看效果
使用grub2-setpassword加密是在/boot/grub2/目录下建了一个user.cfg的文件,里面存放了加密后的密码,如果要取消加密可以直接删除此文件。
[root@centos7 ~]# cat /boot/grub2/user.cfg
GRUB2_PASSWORD=grub.pbkdf2.sha512.10000.9CBEDC98BA0FD021487FCB20848F01CFB6A5D9F0446AD090DB4B4D23FEC9E176783A0870EA874F031457F0F4D63306BB5752BAC208C9FF75AAB9CFF65192CF7A.F57E4253D3A42A08A08CBF99EB61E97A135134818F79ADB67A9470B62091C43E93BCEF49BC5EECCFD14FD910C6CACECFC97E7C5AE6BA7AD5AD8C55011AA21AAF
[root@centos7 ~]#
转载于:https://blog.51cto.com/11886307/2377517