root账户是linux操作系统中的超级管理员,在忘记密码的情况下,我们可以进入单用户模式修改linux系统的密码。该任务的内容就是root账户如何进入单用户模式,并修改密码,以及对单用户模式设置障碍,即防止未授权的人员进入单用户模式,修改密码。
进入单用户模式的方式有两种。首先我们介绍第一种。
方式一:使用a操作按键进入单用户模式。
第四步:进入多用户系统
输入【init 3】进入能够提供网络服务的多用户模式文本模式,输入【init 5】进入能够提供网络服务的多用户模式图形界面模式,测试刚才改过的口令。
输入用户名【root】,然后按Enter键输入刚才修改后的密码,确认即可进入系统
方式二:使用e操作按键进入单用户模式,即在重启重启centOS,在启动瞬间点击鼠标,进入界面,进入界面,按e键进行操作。
第一步:进入kernel选择界面
第二步:进入kernel编辑界面
第三步:编辑kernel启动参数
第四步:进入单用户模式
第五步:用【passwd】命令修改root密码
【子任务二】给单用户模式加密
方式一:明文方式
第一步:打开/boot/grub/grub.conf文件
输入以下命令,使用vim编辑器打开/boot/grub/grub.conf文件
【vim /boot/grub/grub.conf】
这里值得注意的是,有时会因为我们在配置的时候没弄好权限,有时会在boot下没文件,这时也不要需要担心,可以尝试在其他目录(如etc)进行操作。
第一步:进入kernel编辑界面
开机进入GRUB,在读秒的时候,按两次a键,编辑kernel参数。
开机进入GRUB,在读秒的时候,按两次a键,编辑kernel参数。
第二步:编辑kernel启动参数
进入kernel编辑界面,输入空格后,再输入数字【1】或【single】,如图,以告诉Linux内核后续的启动过程需要进入单用户模式,然后按Enter键即可进入单用户模式。
第三步:用【passwd】命令修改root密码
系统无须密码进入单用户模式,使用【passwd】命令修改root账户口令,
输入【passwd】命令,然后按Enter键,系统等待输入新的root密码,输入完成后按 Enter键再次确认输入新的密码,输入完成后,按Enter键即可。需知道输入密码的时候是没有任何显示的。
进入kernel编辑界面,输入空格后,再输入数字【1】或【single】,如图,以告诉Linux内核后续的启动过程需要进入单用户模式,然后按Enter键即可进入单用户模式。
第三步:用【passwd】命令修改root密码
系统无须密码进入单用户模式,使用【passwd】命令修改root账户口令,
输入【passwd】命令,然后按Enter键,系统等待输入新的root密码,输入完成后按 Enter键再次确认输入新的密码,输入完成后,按Enter键即可。需知道输入密码的时候是没有任何显示的。
当确认两次密码输入一一致后,会看到“successfully”即密码修改成功。
第四步:进入多用户系统
输入【init 3】进入能够提供网络服务的多用户模式文本模式,输入【init 5】进入能够提供网络服务的多用户模式图形界面模式,测试刚才改过的口令。
输入用户名【root】,然后按Enter键输入刚才修改后的密码,确认即可进入系统
方式二:使用e操作按键进入单用户模式,即在重启重启centOS,在启动瞬间点击鼠标,进入界面,进入界面,按e键进行操作。
第一步:进入kernel选择界面
第二步:进入kernel编辑界面
第三步:编辑kernel启动参数
第四步:进入单用户模式
第五步:用【passwd】命令修改root密码
【子任务二】给单用户模式加密
方式一:明文方式
第一步:打开/boot/grub/grub.conf文件
输入以下命令,使用vim编辑器打开/boot/grub/grub.conf文件
【vim /boot/grub/grub.conf】
这里值得注意的是,有时会因为我们在配置的时候没弄好权限,有时会在boot下没文件,这时也不要需要担心,可以尝试在其他目录(如etc)进行操作。
第二步:编辑/boot/grub/grub.conf文件
在splashimage这个参数下一行添加:password=密码,如图
在splashimage这个参数下一行添加:password=密码,如图
保存后重新启动计算机,再次登陆到GRUB菜单页面时就会发现,这是已经不能直接按e键编辑启动标签了,需先使用【P】命令,输入正确的密码后才能对启动标签进行编辑如图
但是我们设置了明文密码也不是很安全。如果他人通过合法途径进入到系统后得到了/boot/grub/grub.conf这个文件的明文密码后仍可以修改GRUB启动标签从而进入单用户模式
方式二:MD5加密方式
第一步:给密码进行MD5加密
在终端中输入【grub-md5-crypt】后按Enter键,这时系统会要求输入两次相同的密码,之后系统便会输出MD5码
方式二:MD5加密方式
第一步:给密码进行MD5加密
在终端中输入【grub-md5-crypt】后按Enter键,这时系统会要求输入两次相同的密码,之后系统便会输出MD5码
第二步:添加MD5密文到/etc/grub.conf文件中
将生成的MD5码密文复制下来,然后编辑/etc/grub.conf文件,在splashimage这个参数下添加一行
password -- md5
保存后重启计算机即可。
将生成的MD5码密文复制下来,然后编辑/etc/grub.conf文件,在splashimage这个参数下添加一行
password -- md5
保存后重启计算机即可。