CentOS7密碼忘記解決方法&&GRUB選單加密

彈指流沙間發表於2018-06-05

CentOS7的root密碼忘記怎麼辦

 

 

注意:該方法只適用於Linux7版本,可以用cat /redhat-release 檢視

 

 這裡這裡只介紹一種方法


1、啟動的時候,在啟動介面,相應啟動項,核心名稱上按“e”;

 


2、進入後,找到linux16開頭的行,在行尾輸入rd.break,按ctrl+x進入;

 


3、進去後輸入命令mount,發現根為/sysroot/,並且不能寫,只有ro=readonly許可權;
4、mount -o remount,rw /sysroot/,重新掛載,之後mount,發現有了r,w許可權;
5、chroot /sysroot/ 改變根;
(1)echo 123123|passwd –stdin root 修改root密碼為123123,或者輸入passwd,互動修改;
(2)還有就是先cp一份,然後修改/etc/shadow檔案
6、touch /.autorelabel 這句是為了selinux生效
7、exit 退出
8、然後reboot


至此,密碼修改完成。

 

GURB選單加密技術

大家有沒有想過,Linux密碼誰都可以破解,那如果不想讓別人破解怎麼辦?那就是給GURB選單加密。

加密方式有明文加密和密文加密兩種。

明文加密:

①vi /etc/grub.d/40_custom輸入以下內容

set superusers="root"
password root abc123

②grub2-mkconfig -o /boot/grub2/grub.cfg 重新生成配置檔案
③reboot重啟 按e進入grub選單,此時發現需要輸入使用者和密碼才能進入了。使用者為root密碼為abc23

 

密文加密:

掌握了明文加密的話,其實密文加密也很簡單的

①grub2-mkpasswd-pbkdf2 然後輸入密碼和確認密碼,得到一串加密過的字元PBKDF2 hash of your password is 之後的部分就是加密後的密碼

②然後把加密過後的密碼儲存下來,後面要用,本篇的密碼是

grub.pbkdf2.sha512.10000.22DFAFA6E4864A161D90AE6C0E26FF0A00BB9150F4FB0957B911C25

18A6B2D9AECEB4110BE1D59897B0C8AD45284507349561E24BC247212AB6CB1EA837FA0AD.BE

1DD2FA6609B1709818618889BB8BFFB162DB820B805025199B9C5A9E3C56402658A228F9BEAA

27A10430D50E2F36F5736BA9FB04DB4342F780B38B4752FBA4

③vi /etc/grub.d/40_custom輸入以下內容

④grub2-mkconfig -o /boot/grub2/grub.cfg 重新生成配置檔案
⑤reboot重啟 按e進入grub選單,此時發現需要輸入使用者和密碼才能進入了。

密文比明文僅僅只是多了一步密碼加密

 

相關文章