Astra linux сменить пароль root

Пароль админа

Подскажите, плз, как в АЛ СЕ изменить пароль админа? Вопрос в том, чтобы сделать его проще, короче. Где задаются такие настройки?

Montfer

New member

Подскажите, плз, как в АЛ СЕ изменить пароль админа? Вопрос в том, чтобы сделать его проще, короче. Где задаются такие настройки?

Владимир Д.

New member

Разумеется. Но, естественно, не работает. Нужно создать пользователя, sudo или rut. Тогда наверняка будет работать.
В терминале реально?

Montfer

New member

Зачем? 0_о
На своей астре изменил на минимальное — 6 символов, изменил пароль на 123456
Астра выдает ошибку, что слишком простой пароль, но принимает его. Всё в графике.

Владимир Д.

New member

OIvanov

New member

Разумеется. Но, естественно, не работает. Нужно создать пользователя, sudo или rut. Тогда наверняка будет работать.
В терминале реально?

У Вас наверняка есть на первой учётке права astra-admin. А если на вашей учётке их нет, то как Вы собираетесь рулить политиками паролей?

Montfer

New member

Владимир Д.

New member

Olej

New member

Чтоб не плодить новые темы по каждому чиху . : так всё-таки какой пароль root изначально, после инсталляции?
Это должно указываться в документации/техописании на дистрибутивный ISO (если root не создаётся при инсталляции как во многих дистрибутивах) . но я нигде в описаниях этого не нахожу.
Подскажите пароль или ткните ссылкой на описание.

P.S. Не проблема поменять пароль root, пользуясь учёткой пользователя-администратора + sudo . но интересно что там торчит изначально.

olej@astra:~$ cat /etc/passwd | grep ^root root:x:0:0:root:/root:/bin/bash

Montfer

New member

Olej

New member

olej@astra:~$ sudo -i [sudo] пароль для olej: root@astra:~# whoami root

Montfer

New member

olej@astra:~$ sudo -i [sudo] пароль для olej: root@astra:~# whoami root

Olej

New member

А что там смотреть — это файл хешированных (теневых) паролей (ну, и других полей — некоторых учётных полей) — 9 полей в строке пользователя, 2-е поле — хешированное значение пароля . если здесь стоит *, то это означает что с таким именем логин невозможен, а если стоит ! (как для root) — это пустой пароль, пустая строка:

root@astra:/etc# cat shadow root. 18056:0:99999:7. daemon:*:18056:0:99999:7. bin:*:18056:0:99999:7. sys:*:18056:0:99999:7. sync:*:18056:0:99999:7. games:*:18056:0:99999:7. . fly-dm. 18056. Debian-exim. 18056:0:99999:7. dnsmasq:*:18056:0:99999:7. . libvirt-qemu. 18056:0:99999:7. hplip:*:18056:0:99999:7. avahi:*:18056:0:99999:7. olej:$6$/Fx7EP5H$HjJTlrqtWI2m74FdQpg0YmE8fP5vkMo18O1a0XS.cp87GtdtVu3LZbRtxhuy.ZHCpgzZVmgAkaAsNfOqO9mSb1:18056:0:99999:7. vboxadd. 18056. 

С именем root можно замечательно логиниться, но невозможно набрать пустую строку, и только поэтому вход с root непосредственно не получается.
(Этот финт, по-моему, впервые придумали в Ubuntu.)
Смените пароль root (команда passwd) — и заходите с root в своё удовольствие.

P.S. Но то что у root изначально пустой пароль — это похоже на правду. На манер Ubuntu.

Montfer

New member

А что там смотреть — это файл хешированных (теневых) паролей (ну, и других полей — некоторых учётных полей) — 9 полей в строке пользователя, 2-е поле — хешированное значение пароля . если здесь стоит *, то это означает что с таким именем логин невозможен, а если стоит ! (как для root) — это пустой пароль, пустая строка:

root@astra:/etc# cat shadow root. 18056:0:99999:7. daemon:*:18056:0:99999:7. bin:*:18056:0:99999:7. sys:*:18056:0:99999:7. sync:*:18056:0:99999:7. games:*:18056:0:99999:7. . fly-dm. 18056. Debian-exim. 18056:0:99999:7. dnsmasq:*:18056:0:99999:7. . libvirt-qemu. 18056:0:99999:7. hplip:*:18056:0:99999:7. avahi:*:18056:0:99999:7. olej:$6$/Fx7EP5H$HjJTlrqtWI2m74FdQpg0YmE8fP5vkMo18O1a0XS.cp87GtdtVu3LZbRtxhuy.ZHCpgzZVmgAkaAsNfOqO9mSb1:18056:0:99999:7. vboxadd. 18056. 

С именем root можно замечательно логиниться, но невозможно набрать пустую строку, и только поэтому вход с root непосредственно не получается.
(Этот финт, по-моему, впервые придумали в Ubuntu.)
Смените пароль root (команда passwd) — и заходите с root в своё удовольствие.

P.S. Но то что у root изначально пустой пароль — это похоже на правду. На манер Ubuntu.

Да, система как в убунте, но означает заблокированную учетку. Удалите этот знак и вы сможете в root войти без пароля

Источник

Сброс пароля root в различных системах UNIX

Обновлено: 28.02.2023 Опубликовано: 18.12.2022

Для выполнения нижеописанных действий у нас должен быть либо физический доступ к компьютеру, либо возможность подключения к KVM-консоли/IPMI.

Astra Linux / Ubuntu

При старте системы дожидаемся окна выбора варианта загрузки (GNU GRUB):

Если данное окно не появляется и начинает загружаться система, после первого загрузочного окна нажимаем Shift.

Остаемся на пункте Ubuntu и нажимаем клавишу e — откроется редактор со сценарием загрузки. Находим в нем строку, которая начинается с:

Удаляем ro и в конце строки допишем:

Можно запускать загрузку системы. Нажимаем F10 или Ctrl + X. Мы должны увидеть командную строку с возможностью вводит команды.

И дважды пароль, который хотим использовать (при вводе не будут отображаться символы):

New Password:
Retype New Password:

Запускаем системы в обычном режиме:

Rocky Linux / CentOS 7 / CentOS 8

Во время загрузки системы дожидаемся окна с возможностью выбора варианта загрузки:

Наводим на нужную версию ядра, если их несколько (как правило, нужная нам находится в самом верху) и нажимаем клавишу e.

Мы должны увидеть редактор для правки сценария загрузки. Находим строку, которая начинается с:

Редактируем в данной строке ro на rw и в конец дописываем rd.break enforcing=0:

Нажимаем Ctrl + X — система загрузится в режиме восстановления.

Зайдем в оболочку с другим корнем:

Меняем пароль для пользователя root:

Система попросит дважды ввести пароль:

New Password:
Retype New Password:

После выходим из окружения chroot:

И грузим нашу систему в обычном режиме:

Входим в систему с использованием нового пароля.

FreeBSD

Перезагружаем компьютер до окна выбора вариантов загрузки:

* данное окно в разных версиях FreeBSD может различаться.

Нам нужно выбрать Single User Mode. В моем примере я нажимаю 2 .

Система загрузится в однопользовательском режиме. В нем у нас будет смонтированный корневой раздел в режиме только для чтения. Вводим команду, чтобы это исправить:

Вводим команду для смены пароля:

После этого дважды пароль (при вводе не будут отображаться символы):

New Password:
Retype New Password:

Выходим из однопользовательского режима:

Система загрузится в обычном режиме. Можно авторизовываться с новым паролем.

Источник

вопрос по паролю

Может быть вот так. Затем нужно открыть файл /etc/shadow и файл /etc/shadow- например командой nano /etc/shadow /etc/shadow- , найти в файлах строку со своим пользователем и удалить весь текст между первым и вторым знаками двоеточия и сохранить. После это вход в систему будет без пароля. Ну и затем командой в терминале passwd (без sudo) назначить пароль снова.

Iskatel_znaniy

New member

Да, Ваша ссылка более простая чем моя. Буду теперь знать. Хотя. sudo passwd не корректно. Это будет пароль рута а нужно пароль пользователя. Поэтому надо просто passwd (без sudo) К тому же не стоит нажимать Alt+Ctrl+F1. Нужно просто зайти в систему под пользователем без пароля. То есть просто чтобы в поле было имя пользователя как на первом снимке (имя пользователя там скрыто) И уже в самой системе просто запустить терминал клавишами Alt+t и уже там ввести команду passwd и тогда ввести тот пароль который нужен. И удалить не «ro quiet splash«, которой там нет а «ro quiet net.ifnames=0«. По крайней мере у меня так.

Вложения

DeX

New member

Привет. Прошу помощи. Ситуация та же, не смог войти в систему, сделал все по инструкции выше, удалил хэш пароля в shadow и shadow-, но без ввода пароля войти все равно не могу.
При попытке смены пароля под рутом в консоли «passwd: Module is unknown».
При попытке сменить пользователя alt+I, пользователей нет «не используется 0, vt7).

Проблемы начались после установки пакета simple IPTV для Kodi, было предупреждение о необходимости повторного входа в систему и что то про Х сервер. До этого использовался автоматический вход.

Montfer

New member

Привет. Прошу помощи. Ситуация та же, не смог войти в систему, сделал все по инструкции выше, удалил хэш пароля в shadow и shadow-, но без ввода пароля войти все равно не могу.
При попытке смены пароля под рутом в консоли «passwd: Module is unknown».
При попытке сменить пользователя alt+I, пользователей нет «не используется 0, vt7).

Проблемы начались после установки пакета simple IPTV для Kodi, было предупреждение о необходимости повторного входа в систему и что то про Х сервер. До этого использовался автоматический вход.

DeX

New member

Montfer

New member

войти в графическом режиме под пользователем, который создавался при установке ОС или под пользователем, входящим в группу astra-admin.
нажать пуск — панель управления — безопасность — параметры безопасности.
раскрыть ветку «пользователи», щелкнуть по нужному пользователю и справа нажать кнопку «изменить пароль»

пишу по памяти, поэтому некоторые названия могут немного отличаться

Источник

Получение доступа к машине

Дождаться появления меню загрузчика и нажать клавишу «e»:

Изменяемая часть подчеркнута на снимке экрана):

В этом варианте перезагрузка машины после внесения изменений выполняется командой:

В случае, если пароль загрузчика неизвестен

1. Выполнить загрузку с установочного диска Astra Linux и выбрать «Режим восстановления»;

В этом варианте перезагрузка машины после внесения изменений выполняется двумя командами:

Получение имени администратора

Создаваемому при установке ОС администратору присваивается числовой идентификатор 1000. В случае, если имя администратора не известно, его можно получить командой:

Сброс счетчика неудачных попыток

После получения доступа к системе для сброса счетчика неудачных попыток выполнить команду:

при работе с локальными пользователями:

Пользователя можно указать по отдельному имени, числовому идентификатору или в виде диапазона числовых идентификаторов. Диапазон задается в виде максимального и минимального значений .

После сброса счетчика перезагрузить машину.

Смена пароля

После получения доступа к системе сменить пароль пользователя, для чего в ыполнить команду:

После смены пароля перезагрузить ОС.

Сброс блокировки учетной записи администратора

Если локальный администратор самостоятельно заблокировал свою учетную запись, то для ее разблокирования:

1. Загрузить компьютер в режиме восстановления;
2. Выполнить команду:

Источник