Er det mulig å resette root passord

[Sveos]

Hei.

Har installert Mandrake 10.1. Av en eller annen grunn får jeg ikke logget inn som root lenger. Er det mulig å resette root passord?

[JBlack]

Oh-oh! Nå har du virkelig gjort det!

 

Neida, boot fra en rescue-CD eller lignende. Fra root derfra kan du fikse og ordne som du vil.

 

Editer /etc/shadow og erstatt det krypterte root passordet med den krypterte versjonen av passordet til en bruker der du fortsatt husker passordet.

 

Er ikke sikker på hva man kan gjøre med grub, men om du briker lilo kan du også angi init=/bin/bash eller noe lignende som argument og boote direkte til en bash der du er innlogget som root. Da trenger du ikke rescue-CD.

[zyp]

Kommandolinjen kan man redigere med GRUB også. Man trykker c, om jeg ikke tar feil.

 

Et annet alternativ, om du har sudo installert og satt opp, er å bruke sudo passwd.

Du blir da først spurt om brukeren sitt passord, og så blir du spurt to ganger om nytt root-passord.

[gspr]

Gjør som JBlack sier.

 

En alternativ metode, just for the record: Trykk e i GRUB, og legg til init=/bin/bash som oppstartsparameter, trykk enter, og så b. Nå kaller kernelen BASH der den vanligvis kaller init. Slik omgår du hele loginsystemet, og kan sette passordet ditt som du vil.

Men JBlacks metode er vel enklest hvis du er ny på dette...

Endret 2. juni 2005 av gspr

[comicz]

Nå har jeg vel i grunn kun hatt bruk for dette et par ganger(og selvsagt ikke på min egen maskin), men her er en metode man alltid har mulighet for å bruke(så sant filsystemet ikke er kryptert):

Boot opp med en liveCD, f.eks. Gentoo-CD'en, Knoppix, whatever, be root.

Lag en katalog å montere din rootpartisjon i:

# mkdir /mnt/root

Montér din rootpartisjon(hda1 er kun et eksempel)

# mount -text3 /dev/hda1 /mnt/root

chroot inn i ditt velkjente system:

# chroot /mnt/root /bin/bash

# source /etc/profile

Sett nytt passord!

# passwd

 

reboot, and you're done.

[Orjanp]

Like sikkert(usikkert) som windows jo. Greit å vite.

[LessThanJake]

Enhver maskin folk som har fysisk tigang til er usikker.

Hjelper litt å sette passord på grub og BIOS(og første bootdevice til hd), men folk kan fortsatt sette disken i en annen maskin. Er vel ikke helt dette man legger i sikkerhet.

[Sveos]

Brukte tipset til ZYP. Kommandoen SUDO gjorde susen.

Takk for all support.

[JBlack]

Et annet alternativ, om du har sudo installert og satt opp, er å bruke sudo passwd.

Du blir da først spurt om brukeren sitt passord, og så blir du spurt to ganger om nytt root-passord.

Med sudo kan en hvilken som helst (trusted?) bruker utføre hvilken som helst kommando som root???

[JBlack]

Enhver maskin folk som har fysisk tigang til er usikker.

Hjelper litt å sette passord på grub og BIOS(og første bootdevice til hd), men folk kan fortsatt sette disken i en annen maskin. Er vel ikke helt dette man legger i sikkerhet.

Det som er problemet et at så mange vanlige linuxbrukere ikke er klar over at man kan manipulere lilo og grub så enkelt.

 

Mange tror kanskje maskina er sikker dersom han har satt på passord i BIOS sammen med booting fra HD og hengelås på kabinettet. Men uten passord i grub/lilo så er man like kort dersom noen andre har fysisk tilgang til maskina.

[Moonshine]

We trust you have received the usual lecture from the local System

 

Administrator. It usually boils down to these two things:

 

 

 

        #1) Respect the privacy of others.

 

        #2) Think before you type.

Dessuten skal det ikke være mange SUDOERS i et system. Pluss at SUDO er vel, og kan vel bli meget begrenset.

Endret 3. juni 2005 av (jonas)

[Jimmy Pop]

Dessuten skal det ikke være mange SUDOERS i et system. Pluss at SUDO er vel, og kan vel bli meget begrenset.

Sudo er mest brukt til private systemer der desktop-PC-brukere slipper å logge inn som root for å gjøre endringer.

 

I større systemer ville nok jeg valgt et par som hadde root-tilgang.

[Jimmy Pop]

Mange tror kanskje maskina er sikker dersom han har satt på passord i BIOS sammen med booting fra HD og hengelås på kabinettet. Men uten passord i grub/lilo så er man like kort dersom noen andre har fysisk tilgang til maskina.

Med fysisk tilgang til harddiskene skal den sees på som usikker.

[zyp]

I /etc/sudoers kan man sette hvilke kommandoer brukere kan kjøre.

Et standardoppsett er at alle brukere i wheel-gruppa kan kjøre alle kommandoer.

Trikset med sudo er at det fortsatt spør etter passord, men brukerens passord, slik at ondsinnet kode ikke kan misbruke det til å få root-tilgang, med mindre den greier å få tak i passordet.

 

Angående sikkerhet - for å oppsummere:

* Ved fysisk tilgang kan man låne harddisken eller tømme bios-instillingene.

* I bios kan man forhindre å boote fra en live-cd, og passordbeskytte det.

* GRUB kan passordbeskyttes.

* For å forhindre datatyveri kan man ha viktige filer liggende på et kryptert filsystem, som trenger passord for å monteres.