Диск сброса пароля linux

How to Reset Password on an Ubuntu with LVM

A few days ago, a client tasked us to recover the password of an Ubuntu server 20.04LTS . The machine owner only knew the username but had no idea about the complexity of the password. We’ve asked the client if it was OK for us to reset the password instead of recovering it (meaning that we would not even try to crack the mystery of what the previous password was and just set a new one), and thankfully, the client accepted our request.

The client set up the server using Ubuntu server edition 20.04LTS, and the disk partitions were using LVM (Logical Volume Manager). To our good luck, they were not using encrypted partitions. The procedure we followed to reset the password of that server was like so:

First of all, we shut down the server and booted it with a Live USB of an Ubuntu desktop 20.04LTS. Then we started a terminal and executed the following to get root access on the live system:

Then, we executed pvscan to list all physical volumes and gain some intelligence on which disk we needed to work on:

[email protected]:/home/ubuntu# pvscan /dev/sdc: open failed: No medium found PV /dev/sda3 VG ubuntu-vg lvm2 [
Following that, we used vgscan to search for all volume groups:
[email protected]:/home/ubuntu# vgscan /dev/sdc: open failed: No medium found Found volume group "ubuntu-vg" using metadata type lvm2
 
From these two commands, it was clear that the disk /dev/sda3 contained an LVM partition with the logical volume group name ubuntu-vg . That logical volume group held the server’s filesystem, and it was the place we needed to access to change the user’s password.
 
So, we used vgchange to change the attributes of the volume group and activate it like so:
 
[email protected]:/home/ubuntu# vgchange -a y /dev/sdc: open failed: No medium found /dev/sdc: open failed: No medium found 1 logical volume(s) in volume group "ubuntu-vg" now active
 
Using lvscan , we were able to list all logical volumes in all volume groups and verify that we activated the volume group of interest successfully.
 
[email protected]:/home/ubuntu# lvscan /dev/sdc: open failed: No medium found ACTIVE '/dev/ubuntu-vg/ubuntu-lv' [200.00 GiB] inherit
 
After these steps, we were ready to reset the password of the user finally. We continued to mount the logical volume group like any other disk on the /mnt folder:
 
mount /dev/ubuntu-vg/ubuntu-lv /mnt/;
 
Then, we used chroot to change the apparent root directory for the currently running process (and its children). This command allowed our terminal to work inside the logical volume as if we had booted the server OS itself.
 
Finally, using the passwd command, we changed the user password as so:
 
To clean up, we exited the chroot environment:
 
Then, we unmounted the logical volume group:
 
And finally, we set the active flag of the volume group to no.
 
After the above steps, we had safely applied all changes, so we rebooted the machine using its hard drive.
 
Источник
 
HackWare.ru
 
Этичный хакинг и тестирование на проникновение, информационная безопасность
 
Как в Linux сбросить забытый пароль входа
 
Если вы не можете войти в систему Linux из-за того, что забыли пароль учётной записи пользователя, то не всё потеряно! Хотя этот пароль нельзя узнать (простыми методами), но его можно сбросить и заменить на новый, данная инструкция расскажет, что делать, если забыли пароль пользователя в Linux.
 
Как поменять пароль для пользователя Linux 
 
Любые пользователи из группы администраторов (чей аккаунт входит в группу wheel) могут поменять пароль для любого другого пользователя – как для непривилегированных учётных записей, так и для других администраторов, в том числе для root’a. Т.е. если вы забыли пароль root, но помните пароль пользователя, имеющего право на выполнение команд с sudo, то пароль может восстановить командой passwd. Чтобы поменять пароль пользователя root выполните:
 
 
 
Чтобы поменять пароль любого пользователя выполните:
 
sudo passwd имя_пользователя
 
Где вместо имя_пользователя нужно подставить имя учётной записи пользователя Linux.
 
Что делать если забыт пароль от входа Linux 
 
Если у вас нет других административных учёток и, забыв пароль учётной записи Linux, вы не можете войти в операционную систему, то для сброса пароля нам понадобиться однопользовательский режим.
 
В однопользовательском режиме для входа не спрашиваются учётные данные (логин, пароль), при этом вошедший обладает правами суперпользователя. В данном режиме, используя знакомую команду passwd, есть возможность задать новый пароль.
 
Алгоритм во всех дистрибутивах Linux схож:
 
 
Прерывание работы загрузчика GRUB
 
Добавление опции загрузки, включающей однопользовательский режим
 
Возобновление загрузки
 
Изменение пароля командой passwd
 
Перезагрузка в обычном режиме
 
 
Обратите внимание, что изменения, внесённые на втором шаге (изменение опций загрузки), являются временными – действуют только на одну последующую загрузку. Поэтому при перезагрузке на пятом шаге не нужно ничего предпринимать – система включится в обычном режиме.
 
Для перемещения в конец строки и в начало строки (на втором шаге) используйте сочетания клавиш Ctrl+a и Ctrl+e.
 
Хотя алгоритм сброса пароля root схож, но в различных дистрибутивах могут быть свои нюансы, рассмотрим их подробнее.
 
Примечание для UEFI: Если у вас используется UEFI вместо GRUB, то смотрите также эту статью, в ней рассказано, как изменить опции загрузки в этом случае.
 
Кстати: если вы хотите защитить систему от смены пароля, описанного в этой статье, смотрите материал «Как защитить загрузчик GRUB паролем».
 
Сброс пароля в Linux Mint, Ubuntu, Debian, Kali Linux (также должно работать для других производных Debian) 
 
Чтобы прервать загрузку GRUB (первый шаг) во время запуска компьютера нажмите и удерживайте клавишу SHIFT – это работает всегда, даже на Linux Mint, где по умолчанию показ меню GRUB отключён.
 
Остановите загрузку удерживая клавишу SHIFT при запуске компьютера, вы увидите:
 
 
 
Нажмите клавишу «e» и вы перейдёте к редактированию настроек загрузки:
 
 
 
На экране отсутствует нужная нам строка, пролистните курсорными клавишами вниз и найдите строку, начинающуюся с linux:
 
 
 
Перейдите в конец этой строки, поставьте пробел и допишите:
 
Должно получиться примерно так (номер ядра может отличаться):
 
 
 
Когда всё готово нажмите Ctrl+x или F10, чтобы загрузка продолжилась с установленными опциями.
 
Вы увидите приглашение оболочки, также обратите внимание, что мы вошли как root, т.е. у нас имеются повышенные привилегии, в том числе на использование команды passwd:
 
 
 
Командой passwd меняем пароль, как можно увидеть, команда passwd завершилась ошибкой:
 
 
 
passwd: Authentication token manipulation error passwd: password unchanged
 
Чтобы понять причину ошибки, введём команду:
 
 
 
Буквы ro говорят о том, что файловая система смонтирована только для чтения и по этой причине сделанные изменения не могут быть сохранены. Перемонтируем файловую систему:
 
Как видим, после этого смена пароля прошла успешно:
 
 
 
Чтобы выключить компьютер выполните:
 
Или перезагрузите компьютер командой:
 
Как сбросить пароль в Arch Linux, BlackArch (а также в других производных Arch Linux) 
 
Во время появления меню GRUB нажмите клавишу «a», чтобы остановить загрузку:
 
 
 
Затем нажмите «e» для перехода к редактированию параметров загрузки:
 
 
 
На экране отсутствует нужная нам строка, пролистните курсорными клавишами вниз и найдите строку, начинающуюся с linux.
 
Перейдите в конец этой строки, поставьте пробел и допишите:
 
Должно получиться примерно так:
 
 
 
Когда всё готово нажмите Ctrl+x или F10, чтобы загрузка продолжилась с установленными опциями.
 
В Arch Linux файловая система по умолчанию монтируется с правами на запись. Поэтому можно сразу перейти к смене пароля с помощью команды
 
Чтобы выключить компьютер выполните:
 
Или перезагрузите компьютер командой:
 
Сброс пароля в RHEL/CentOS 7 
 
Кроме необходимости смонтировать файловую систему для запиши, в RHEL/CentOS 7 также имеется особенность, связанная с наличием SELinux.
 
Во время появления меню GRUB нажмите клавишу «a», чтобы остановить загрузку:
 
 
 
Затем нажмите «e» для перехода к редактированию параметров загрузки:
 
 
 
На экране отсутствует нужная нам строка, пролистните курсорными клавишами вниз и найдите строку, начинающуюся с linux16:
 
 
 
Должно получиться примерно так:
 
 
 
Когда всё готово нажмите Ctrl+x или F10, чтобы загрузка продолжилась с установленными опциями.
 
 
 
Как можно убедиться, права на запись отсутствуют. Перемонтируем файловую систему с правами записи:
 
Пароль изменён, но дело ещё не закончено. Нам нужно переобозначить контекст SELinux. Если мы не выполним переобозначение всего контекста SELinux, мы не сможем войти используя новый пароль. Для этого:
 
 
 
Чтобы выключить компьютер выполните:
 
Или перезагрузите компьютер командой:
 
Что такое группа wheel в Linux 
 
Применительно к компьютерам, термин wheel относится к учётным записям пользователя с битом wheel – системному параметру, который предоставляет дополнительные специальные системные привилегии, которые позволяют пользователю выполнять команды для служебного пользования, к которым обычные пользователи не могут получить доступ. Этот термин происходит от сленговой фразы big wheel (букв. «большое колесо»), отсылающего на человека с большой властью или влиянием. Он был впервые использован в этом контексте в отношении операционной системы TENEX, позже распространенной под названием TOPS-20 в 1960-х и начале 1970-х годов.
 
Этот термин был принят пользователями Unix в 1980-х годах из-за движения разработчиков операционной системы и пользователей от TENEX/TOPS-20 к Unix.
 
Современные системы Unix обычно используют группы пользователей в качестве протокола безопасности для управления правами доступа. Группа wheel – это особая группа пользователей, используемая в некоторых системах Unix для управления доступом к команде sudo, которая позволяет пользователю маскироваться как другой пользователь (обычно суперпользователь).
 
Что такое однопользовательский режим в Unix 
 
Однопользовательский режим – это режим, в котором многопользовательская компьютерная операционная система загружается в одиночного суперпользователя. Этот режим в основном используется для обслуживания многопользовательских сред, таких как сетевые серверы. Для некоторых задач может потребоваться эксклюзивный доступ к общим ресурсам, например, запуск fsck в сетевом ресурсе. Этот режим также может использоваться в целях безопасности – сетевые службы не запускаются, что исключает возможность внешних помех. В некоторых системах потерянный пароль суперпользователя можно изменить, переключившись на однопользовательский режим. Поскольку при входе в этот решим не запрашивается никакой пароль, это можно рассматривать как уязвимость безопасности.
 
Unix-подобные операционные системы обеспечивают однопользовательский режим работы либо с помощью уровня выполнения в стиле System V, либо с загрузчиками в стиле BSD, либо с другими параметрами загрузки.
 
Уровень выполнения обычно изменяется с помощью команды init, уровень выполнения 1 или S будет загружаться в однопользовательский режим.
 
Параметры загрузчика могут быть изменены во время запуска перед выполнением ядра. В FreeBSD и DragonFly BSD он может быть изменен перед перезагрузкой системы с помощью команды nextboot -o "-s" -k kernel, и ее загрузчик предложит возможность загрузки в однопользовательском режиме. В Solaris команда
 
приведет к перезагрузке в однопользовательском режиме.
 
В GRUB 2 нельзя изменить пароль в однопользовательском режиме? 
 
В официальной документации Red Hat мне встретилось утверждение, что в GRUB 2 больше не выполняется сброс пароля в однопользовательском режиме, как это было в GRUB. И что теперь для работы в однопользовательском режиме, а также в аварийном режиме требуется пароль рута. Возможно, это применимо только к последним версиям Red Hat Enterprise Linux, поскольку, как видно из этой инструкции и скриншотов, в GRUB 2 можно изменить пароль в однопользовательском режиме. В документации, на которую дана ссылка, описано два способа сброса пароля root в Red Hat Enterprise Linux на тот случай, если описанный здесь метод не сработал.
 
Связанные статьи:
 
Источник
 
Читайте также:  Linux посмотреть размер папки