Linux密碼破解及grub加密演示

原理：

通過進入單使用者模式（單使用者模式也即是隻有一個使用者可以訪問資源的狀態，且單使用者模式就是系統處於最原始的狀態，大部分服務還未開啟），可以對密碼進行修改

步驟：

1、開機時按住shift鍵 進入grub介面（grub就是作為引導載入程式，可以類似看成pc機的Bios）

2、用鍵盤上下鍵移到第二行的恢復模式，按e（注意不是Enter鍵）

3、 把游標移到倒數第三行，把”ro recovery nomodeset”替換成”rw single init=/bin/bash”

4、再按下Ctrl + ｘ，即進入了單使用者模式

5、輸入命令,進行修改密碼: passwd + username(要修改的使用者)

grub加密：

·說明：為了防止別人通過上述方法修改密碼，可以對grub進行加密，如果別人不知道grub加密的賬戶和密碼，則無法進入。

具體操作：

1、製作密文密碼

輸入命令：grub-mkpasswd-pbkdf2

提示輸入要加密的密碼，如123

生成要加密後的密碼，複製一下

2、修改/etc/grub.d/00_header，在末尾追加：

cat <<EOF

set superusers=”test”                     //test即是給grub設定的加密賬戶

password_pbkdf2  testgrub.pbkdf2.xxxxxxxx       //後面即是上面做的加密密碼

EOF

3、更新grub

輸入命令：update-grub2

4、下次進入grub，進行修改時需要輸入grub的賬戶和密碼（如：賬戶test，密碼123）