Bootstrap

Linux系统修改/重置root密码(本文以RedHat 9为例,CentOS部分版本同样适用)

目录

前言

目的

方法如下:

方法一

方法二

方法三

结语


前言

        忘记root密码的话,就不能执行面向整个系统的变更作用,所以在必要的时候可以选择以下三种方法进行修改、重置root密码。

目的

Linux系统重置root密码的目的主要有以下几点:

1.安全性考虑:如果root密码被泄露或遗忘,那么系统可能面临安全风险。恶意用户或未经授权的用户可能利用已知的root密码获得对系统的完全控制权,从而执行恶意操作或窃取敏感数据。因此,定期更改root密码或在密码泄露后立即重置,是保护系统安全的重要措施。

2.系统维护需求:在某些情况下,系统管理员可能由于某种原因无法登录到系统,例如密码遗忘或过期。此时,重置root密码是恢复系统访问权限的必要步骤,以便进行进一步的维护和管理操作。

3.遵循最佳安全实践:重置root密码也是遵循最佳安全实践的一部分。安全专家通常建议定期更改关键账户(如root账户)的密码,以减少密码被猜测或破解的风险。

4.应对潜在的安全威胁:如果系统检测到潜在的安全威胁或入侵尝试,重置root密码可以作为一种紧急响应措施,以减少潜在攻击者利用已知密码进行进一步攻击的可能性。

方法如下:

方法一

此方法适用于:已知root密码,或者已经使用了root免密登录的情况下,修改root密码

第一步:进入root用户

第二步:执行命令passwd root更改root密码

方法二

第一步:启动系统进入GRUB2界面

第二步:按下<e>键进入GRUB编辑模式,如下图界面

按向下箭头找到linux开头的那一行,空格到行尾输入“rd.break enforc \ ing=0”

(这里我们用的系统是RedHat9.0,如果大家用的是CentOS,)

第三步:按<Ctrl+x>组合键启动系统

第四步:按下回车键出现“sh-5.1#”后方可输入接下来的命令

  1. 执行“mount -o remount,rw /sysroot”重新挂载文件系统;
    mount -o remount,rw /sysroot
  2. 执行“chroot / sysroot”改变系统目录为临时挂载目录
    chroot / sysroot

第五步:执行passwd命令修改root密码

第六步:在根目录下执行“touch /.autorelabel”创建用于重新标记SELinux环境值的文件

touch /.autorelabel

执行“exit”退出chroot环境,再一次执行“exit“重启系统返回虚拟机登录界面

exit

第七步:验证是否更改成功

打开虚拟机终端切换root用户看更换的密码是否正确

这种方法一般用于修改root 密码或者出现重大问题,临时中断运行,未装载任何文件系统。

方法三

第一步:启动系统进入GRUB2界面

第二步:按下<e>键进入GRUB编辑模式,如下图界面

按向下箭头找到linux开头的那一行,删除“rhgb quiet“

第三步:向内核传递“init=/bin.bash”或“nit=/bin/sh“参数,使用Shell替代默认的daemon进程来重置root密码,这里使用的是“init=/bin.bash”

init=/bin.bash或nit=/bin/sh

第四步:按<Ctrl+x>组合键启动系统

第五步:按下回车键出现“sh-5.1#”后方可输入“mount -o remount,rw /”重新挂载根目录

mount -o remount,rw /

第六步:执行passwd命令修改root密码

第七步:如果系统启动了SELimnux,必须执行“touch /.autorelabel “,否则将无法正常启动系统

第八步:执行 “exec /sbin/init“ 命令启动系统,或者执行”exec /sbin/reboot“命令重启系统

exec /sbin/init或exec /sbin/reboot

第九步:验证是否更改成功

打开虚拟机终端切换root用户看更换的密码是否正确

结语

        从上述操作方法可知,任何人不需要密码都能进入GRUB编辑模式,这具有相当大的安全隐患,为此可以设置 GRUB 口令,只有拥有口令的用户才能修改 GRUB 参数。

Linux设置GRUB加密链接入口icon-default.png?t=N7T8https://blog.csdn.net/weixin_74907236/article/details/137169937?spm=1001.2014.3001.5501

        最后,如果大家觉得上述方法有用的话记得点赞加关注哟!

;