請教下關于root密碼忘記了怎么修改(除了去現(xiàn)場單用戶修改)

x521

請教下關于root密碼忘記了怎么修改(除了去現(xiàn)場單用戶修改)，比如說一臺服務器，把root密碼給了客戶自己管理，但是服務器root密碼我還是要為可控，即使客戶把密碼忘記了，我還可以把root修改過來，請問下大家這個能否實現(xiàn)？除 了去現(xiàn)場用單用戶去修改密碼。

急 ，待大家給的解決方法 謝大蝦們了。

jerrywjl

原帖由 x521 于 2009-8-9 00:58 發(fā)表



我明白你的意思，可是我想問下幾個問題：
1. 你在什么用戶下 去切換 init 1 模式?
2. 你用什么用戶去執(zhí)行paasswd root 呢？

你能繼續(xù)解釋下嗎？謝了

我也明白你的意思了。的確，這個問題我承認自己想漏了一點，最大的問題是進入運行級別1以后ssh無法以任何用戶身份執(zhí)行。這點多謝提醒。

不過這個問題也不是沒法解決。

我們先統(tǒng)一一下前提條件：首先不要考慮安全，這種玩法本來沒有安全性可言；第二就是在部署這個系統(tǒng)的時候我是有root權(quán)限的，當然用戶以后可以自己修改密碼；
我想這兩個條件也都算合情合理吧？！

現(xiàn)在假設我就是做現(xiàn)場實施的工程師，根據(jù)我的經(jīng)驗大多數(shù)這樣的人都會帶本去用戶現(xiàn)場。而且也可能用本通過網(wǎng)絡在現(xiàn)場給客戶調(diào)試。如果是這樣的話問題就好辦了。我仍然要在用戶的機器上在runlevel 1里面開啟網(wǎng)絡和sshd，但同時我會在用戶驗收之前，用自己的本ssh到用戶機器上執(zhí)行一些命令（這個時候我是知道root賬號，而且客戶機器就是runlevel 3或者5）：
# ssh-keygen -t rsa
# cd /root/.ssh
# ssh-copy-id -i id_rsa.pub root@x.x.x.x

即建立一個基于密鑰登錄的ssh。完事之后不管用戶怎樣修改密碼，只要他不動.ssh目錄下的東西，你就可以用你自己的本子來在運行級別1里面remote他的機器。
當然了，如果這樣搞的話，不在運行級別1里面也沒有問題。

另外你將自己本上的.ssh目錄中的東西復制到其他的機器上，應該也能好使。這個我沒有試過。但是剛才那個我的確試過，不管在運行級別1還是3還是5都能用。

這樣總行了吧？！

jiannma

原帖由 x521 于 2009-8-7 22:41 發(fā)表
請教下關于root密碼忘記了怎么修改(除了去現(xiàn)場單用戶修改)，比如說一臺服務器，把root密碼給了客戶自己管理，但是服務器root密碼我還是要為可控，即使客戶把密碼忘記了，我還可以把root修改過來，請問下大家這個 ...

貌似你可以遠程修改登陸阿　

x521

這個 時候你已經(jīng)不知道root 密碼了 ，你還怎么登陸遠程登錄系統(tǒng)呢？？我也就是問這個問題 怎么修改root密碼？

jerrywjl

這還不簡單？！關鍵的操作是，你可以：
chkconfig --level 12345 network on
chkconfig --level 12345 sshd on

如果不能停機的話，還可以chkconfig --level 12345讓更多的系統(tǒng)服務和用戶服務在運行級別1保持on。

這樣至少你就可以隨時通過網(wǎng)絡去修改root的密碼而不用去現(xiàn)場了。

jerrywjl

這樣至少你就可以隨時通過網(wǎng)絡隨時進入運行級別1去修改root的密碼而不用去現(xiàn)場了。

loveradmin

一般給客戶最好是普通用戶，如果是root 的話，你不怕修改密碼嗎？然后客戶在忘記掉，到時候你就必須去現(xiàn)場。。

jerryjzm

原帖由 jerrywjl 于 2009-8-8 07:51 發(fā)表
這還不簡單？！關鍵的操作是，你可以：
chkconfig --level 12345 network on
chkconfig --level 12345 sshd on

如果不能停機的話，還可以chkconfig --level 12345讓更多的系統(tǒng)服務和用戶服務在運行級別1保 ...

這樣我有個疑問，既然root密碼都忘了，如果su到root來設置chkconfig還有如何init 1了？

x521

原帖由 jerryjzm 于 2009-8-8 21:31 發(fā)表


這樣我有個疑問，既然root密碼都忘了，如果su到root來設置chkconfig還有如何init 1了？

我想這個肯定是先對 network 和 ssh ，root密碼 沒改的時候就修改過來的。防止root不知道時候來修改。但是 network 和 ssh 在123456級別上都打開了， 怎么使用單用戶呢？？？？不太清楚怎么修改？

marsaber

密碼都不知道了，進不去了。

估計只有在現(xiàn)場才能進單用戶模式，遠程用戶不可以。