請(qǐng)教下關(guān)于root密碼忘記了怎么修改(除了去現(xiàn)場(chǎng)單用戶修改)

jerrywjl

我怎么感覺(jué)上面都不明白我的意思呢？

我的意思是，將network和sshd在運(yùn)行級(jí)別1設(shè)置為默認(rèn)啟動(dòng)，這樣不管目前的root密碼是什么，都可以需要的時(shí)候重啟或者切換到運(yùn)行級(jí)別1，再通過(guò)網(wǎng)絡(luò)和遠(yuǎn)程訪問(wèn)去執(zhí)行passwd root。

x521

原帖由 jerrywjl 于 2009-8-9 00:26 發(fā)表
我怎么感覺(jué)上面都不明白我的意思呢？

我的意思是，將network和sshd在運(yùn)行級(jí)別1設(shè)置為默認(rèn)啟動(dòng)，這樣不管目前的root密碼是什么，都可以需要的時(shí)候重啟或者切換到運(yùn)行級(jí)別1，再通過(guò)網(wǎng)絡(luò)和遠(yuǎn)程訪問(wèn)去執(zhí)行passwd ...

我明白你的意思，可是我想問(wèn)下幾個(gè)問(wèn)題：
1. 你在什么用戶下 去切換 init 1 模式?
2. 你用什么用戶去執(zhí)行paasswd root 呢？

你能繼續(xù)解釋下嗎？謝了

零二年的夏天

若你有sudo權(quán)限，允許他執(zhí)行passwd。

platinum

當(dāng)初設(shè)計(jì)的時(shí)候就應(yīng)該單獨(dú)建立一個(gè) newuser
通過(guò)修改 /etc/passwd 里面 newuser 的 uid:gid，改成 0:0
然后重新 passwd newuser
這樣 newuser 就是另一個(gè) root 了
不過(guò)我怕用戶用 root 登錄后改了你 newuser 的 password，這樣你就反被他控制了

如果目前沒(méi)有留這個(gè) newuser 的后門(mén)，又忘記了 root 密碼，還不能到現(xiàn)場(chǎng)進(jìn)入單用戶
那你看有沒(méi)有其他后門(mén)，比如 web 之類的，如果也沒(méi)有，那就沒(méi)有辦法了
另外還有一個(gè)方法，讓用戶把服務(wù)器或者硬盤(pán)發(fā)個(gè)快遞寄回去，就說(shuō)需要返廠，之后你們拿回去掛在系統(tǒng)上改密碼就是了

x521

對(duì)，你用這種公鑰與密鑰的方式是可以實(shí)現(xiàn)，但是這個(gè)也是有一定的風(fēng)險(xiǎn)，如果 .ssh 文件夾的文件刪除了。那就無(wú)法登陸了。

我現(xiàn)在在想還有沒(méi)有其他的方法來(lái)解決這個(gè)問(wèn)題，別人說(shuō) 密碼不是存放在 shadow的文件下，如果把這個(gè)文件的修改權(quán)限給某個(gè)用戶來(lái)修改我即使不知道root密碼了。人有root密碼的加密字符串 修改下不少一樣的知道了root 密碼了?!

還有的想法就是，不知道能不能通過(guò)mysql數(shù)據(jù)庫(kù)之類修改，我在windows下通過(guò)mssql 數(shù)據(jù)庫(kù)來(lái)修改過(guò)windows的管理員的密碼。這個(gè)只是我的一個(gè)想法而已 可能行不通。

david6102

如果通過(guò)一個(gè)web頁(yè)面， 調(diào)用mkpasswd命令，然root每次登陸都是動(dòng)態(tài)密碼呢？

jerrywjl

不管怎么說(shuō)，要求已經(jīng)達(dá)到。我已經(jīng)說(shuō)過(guò)了，這種做法先把安全性放到一邊。

至于用戶那里，我想連root密碼都老忘的管理員，我看他的水平也未必能夠想到去刪root下的.ssh，就算他去刪。如果root密碼忘了，普通用戶的身份也未必能做成這事。

所以我覺(jué)得，不要搞得太麻煩，多一事不如少一事。沒(méi)必要為這種小問(wèn)題興師動(dòng)眾。

x521

原帖由 jerrywjl 于 2009-8-10 12:36 發(fā)表
不管怎么說(shuō)，要求已經(jīng)達(dá)到。我已經(jīng)說(shuō)過(guò)了，這種做法先把安全性放到一邊。

至于用戶那里，我想連root密碼都老忘的管理員，我看他的水平也未必能夠想到去刪root下的.ssh，就算他去刪。如果root密碼忘了，普通用 ...

你說(shuō)的也對(duì)，要求確實(shí)是達(dá)到了，確實(shí)也是把安全放在一邊了。
你可能是不明白實(shí)際情況，這個(gè)要對(duì)root密碼進(jìn)行可控，是對(duì)服務(wù)器的一種管理，因?yàn)榭蛻糍I(mǎi)了服務(wù)器后 怕客戶對(duì)root密碼忘記了或是其他情況了，總得有個(gè)法子去管理，我這里也不能老是跑客戶那邊去現(xiàn)場(chǎng)處理，一點(diǎn)點(diǎn)的維護(hù)費(fèi)都不夠來(lái)回的車(chē)費(fèi)。目前我就想到這2個(gè)法子 還不知道會(huì)不會(huì)采用 還得繼續(xù)討論了。。

最后還得謝謝你的回答。

terryhelium

找把凳子坐著看看

jerrywjl

我看很難有其他方案了。