Red hat linux сбросить пароль

Chapter 19. Changing and resetting the root password

If the existing root password is no longer satisfactory or is forgotten, you can change or reset it both as the root user and a non-root user.

19.1. Changing the root password as the root user

This section describes how to use the passwd command to change the root password as the root user.

Prerequisites

To change the root password, use:

19.2. Changing or resetting the forgotten root password as a non-root user

This section describes how to use the passwd command to change or reset the forgotten root password as a non-root user.

Prerequisites

• You are able to log in as a non-root user.
• You are a member of the administrative wheel group.

To change or reset the root password as a non-root user that belongs to the wheel group, use:

19.3. Resetting the root password on boot

If you are unable to log in as a non-root user or do not belong to the administrative wheel group, you can reset the root password on boot by switching into a specialized chroot jail environment.

Reboot the system and, on the GRUB 2 boot screen, press the e key to interrupt the boot process. The kernel boot parameters appear.

load_video set gfx_payload=keep insmod gzio linux ($root)/vmlinuz-5.14.0-70.22.1.e19_0.x86_64 root=/dev/mapper/rhel-root ro crash\ kernel=auto resume=/dev/mapper/rhel-swap rd.lvm.lv/swap rhgb quiet initrd ($root)/initramfs-5.14.0-70.22.1.e19_0.x86_64.img $tuned_initrd

linux ($root)/vmlinuz-5.14.0-70.22.1.e19_0.x86_64 root=/dev/mapper/rhel-root ro crash\ kernel=auto resume=/dev/mapper/rhel-swap rd.lvm.lv/swap rhgb quiet

linux ($root)/vmlinuz-5.14.0-70.22.1.e19_0.x86_64 root=/dev/mapper/rhel-root ro crash\ kernel=auto resume=/dev/mapper/rhel-swap rd.lvm.lv/swap rhgb quiet rd.break

mount -o remount,rw /sysroot

Verification steps

1. To verify that the root password is successfully changed, log in as a normal user and open the Terminal.
2. Run the interactive shell as root:

Источник

How to recover a root password in Red Hat-based Linux systems

Forgetting or never having the root password for a Linux system is a bad thing. This short how-to will prevent a time-consuming reinstall.

Great Linux resources

We’ve all inherited systems we didn’t have any part of building. If you are a systems administrator, the day will come when you need to work on a system and don’t have the root password for any number of reasons—and statistically speaking, that day will come at the worst possible moment: you need access to that box *right now*.

Recovering the root password might seem frightening, but it doesn’t have to be difficult or complicated. On a RHEL/CentOS version 7 or later system, thanks to the Grub bootloader it’s actually pretty simple.

1. Begin by starting a kettle of water to boil (Optional, but recommended).
2. First, you need console access: Either at a keyboard and monitor locally, or via Virtual Machine remote console, you will need to see and interact with the bootloader.
3. Reboot the machine: As soon as the bootloader comes up with the selection screen, quickly tap the up and down arrows up and down to pause the countdown.
4. Select the kernel you want to boot into, and hit ‘ e ‘: This will take you into a screen where you can edit the grub bootloader script.
5. Find the line that refers to the kernel: There will be a series of ‘boot parameters’ here: these are instructions passed during the loading of the kernel.
   1. For RHEL/CentOS 7, the line starts with ‘linux16’.
   2. For RHEL/Centos 8x, and Fedora the line starts with ‘ linux ‘.

   And that’s it. You should now have root password access to this system.

   Want to try out Red Hat Enterprise Linux? Download it now for free.

   Источник

   HackWare.ru

   Этичный хакинг и тестирование на проникновение, информационная безопасность

   Как в Linux сбросить забытый пароль входа

   Если вы не можете войти в систему Linux из-за того, что забыли пароль учётной записи пользователя, то не всё потеряно! Хотя этот пароль нельзя узнать (простыми методами), но его можно сбросить и заменить на новый, данная инструкция расскажет, что делать, если забыли пароль пользователя в Linux.

   Как поменять пароль для пользователя Linux
   

   Любые пользователи из группы администраторов (чей аккаунт входит в группу wheel) могут поменять пароль для любого другого пользователя – как для непривилегированных учётных записей, так и для других администраторов, в том числе для root’a. Т.е. если вы забыли пароль root, но помните пароль пользователя, имеющего право на выполнение команд с sudo, то пароль может восстановить командой passwd. Чтобы поменять пароль пользователя root выполните:

   

   Чтобы поменять пароль любого пользователя выполните:

   sudo passwd имя_пользователя

   Где вместо имя_пользователя нужно подставить имя учётной записи пользователя Linux.

   Что делать если забыт пароль от входа Linux
   

   Если у вас нет других административных учёток и, забыв пароль учётной записи Linux, вы не можете войти в операционную систему, то для сброса пароля нам понадобиться однопользовательский режим.

   В однопользовательском режиме для входа не спрашиваются учётные данные (логин, пароль), при этом вошедший обладает правами суперпользователя. В данном режиме, используя знакомую команду passwd, есть возможность задать новый пароль.

   Алгоритм во всех дистрибутивах Linux схож:

   1. Прерывание работы загрузчика GRUB
   2. Добавление опции загрузки, включающей однопользовательский режим
   3. Возобновление загрузки
   4. Изменение пароля командой passwd
   5. Перезагрузка в обычном режиме

   Обратите внимание, что изменения, внесённые на втором шаге (изменение опций загрузки), являются временными – действуют только на одну последующую загрузку. Поэтому при перезагрузке на пятом шаге не нужно ничего предпринимать – система включится в обычном режиме.

   Для перемещения в конец строки и в начало строки (на втором шаге) используйте сочетания клавиш Ctrl+a и Ctrl+e.

   Хотя алгоритм сброса пароля root схож, но в различных дистрибутивах могут быть свои нюансы, рассмотрим их подробнее.

   Примечание для UEFI: Если у вас используется UEFI вместо GRUB, то смотрите также эту статью, в ней рассказано, как изменить опции загрузки в этом случае.

   Кстати: если вы хотите защитить систему от смены пароля, описанного в этой статье, смотрите материал «Как защитить загрузчик GRUB паролем».

   Сброс пароля в Linux Mint, Ubuntu, Debian, Kali Linux (также должно работать для других производных Debian)
   

   Чтобы прервать загрузку GRUB (первый шаг) во время запуска компьютера нажмите и удерживайте клавишу SHIFT – это работает всегда, даже на Linux Mint, где по умолчанию показ меню GRUB отключён.

   Остановите загрузку удерживая клавишу SHIFT при запуске компьютера, вы увидите:

   

   Нажмите клавишу «e» и вы перейдёте к редактированию настроек загрузки:

   

   На экране отсутствует нужная нам строка, пролистните курсорными клавишами вниз и найдите строку, начинающуюся с linux:

   

   Перейдите в конец этой строки, поставьте пробел и допишите:

   Должно получиться примерно так (номер ядра может отличаться):

   

   Когда всё готово нажмите Ctrl+x или F10, чтобы загрузка продолжилась с установленными опциями.

   Вы увидите приглашение оболочки, также обратите внимание, что мы вошли как root, т.е. у нас имеются повышенные привилегии, в том числе на использование команды passwd:

   

   Командой passwd меняем пароль, как можно увидеть, команда passwd завершилась ошибкой:

   

   passwd: Authentication token manipulation error passwd: password unchanged

   Чтобы понять причину ошибки, введём команду:

   

   Буквы ro говорят о том, что файловая система смонтирована только для чтения и по этой причине сделанные изменения не могут быть сохранены. Перемонтируем файловую систему:

   Как видим, после этого смена пароля прошла успешно:

   

   Чтобы выключить компьютер выполните:

   Или перезагрузите компьютер командой:

   Как сбросить пароль в Arch Linux, BlackArch (а также в других производных Arch Linux)
   

   Во время появления меню GRUB нажмите клавишу «a», чтобы остановить загрузку:

   

   Затем нажмите «e» для перехода к редактированию параметров загрузки:

   

   На экране отсутствует нужная нам строка, пролистните курсорными клавишами вниз и найдите строку, начинающуюся с linux.

   Перейдите в конец этой строки, поставьте пробел и допишите:

   Должно получиться примерно так:

   

   Когда всё готово нажмите Ctrl+x или F10, чтобы загрузка продолжилась с установленными опциями.

   В Arch Linux файловая система по умолчанию монтируется с правами на запись. Поэтому можно сразу перейти к смене пароля с помощью команды

   Чтобы выключить компьютер выполните:

   Или перезагрузите компьютер командой:

   Сброс пароля в RHEL/CentOS 7
   

   Кроме необходимости смонтировать файловую систему для запиши, в RHEL/CentOS 7 также имеется особенность, связанная с наличием SELinux.

   Во время появления меню GRUB нажмите клавишу «a», чтобы остановить загрузку:

   

   Затем нажмите «e» для перехода к редактированию параметров загрузки:

   

   На экране отсутствует нужная нам строка, пролистните курсорными клавишами вниз и найдите строку, начинающуюся с linux16:

   

   Должно получиться примерно так:

   

   Когда всё готово нажмите Ctrl+x или F10, чтобы загрузка продолжилась с установленными опциями.

   

   Как можно убедиться, права на запись отсутствуют. Перемонтируем файловую систему с правами записи:

   Пароль изменён, но дело ещё не закончено. Нам нужно переобозначить контекст SELinux. Если мы не выполним переобозначение всего контекста SELinux, мы не сможем войти используя новый пароль. Для этого:

   

   Чтобы выключить компьютер выполните:

   Или перезагрузите компьютер командой:

   Что такое группа wheel в Linux
   

   Применительно к компьютерам, термин wheel относится к учётным записям пользователя с битом wheel – системному параметру, который предоставляет дополнительные специальные системные привилегии, которые позволяют пользователю выполнять команды для служебного пользования, к которым обычные пользователи не могут получить доступ. Этот термин происходит от сленговой фразы big wheel (букв. «большое колесо»), отсылающего на человека с большой властью или влиянием. Он был впервые использован в этом контексте в отношении операционной системы TENEX, позже распространенной под названием TOPS-20 в 1960-х и начале 1970-х годов.

   Этот термин был принят пользователями Unix в 1980-х годах из-за движения разработчиков операционной системы и пользователей от TENEX/TOPS-20 к Unix.

   Современные системы Unix обычно используют группы пользователей в качестве протокола безопасности для управления правами доступа. Группа wheel – это особая группа пользователей, используемая в некоторых системах Unix для управления доступом к команде sudo, которая позволяет пользователю маскироваться как другой пользователь (обычно суперпользователь).

   Что такое однопользовательский режим в Unix
   

   Однопользовательский режим – это режим, в котором многопользовательская компьютерная операционная система загружается в одиночного суперпользователя. Этот режим в основном используется для обслуживания многопользовательских сред, таких как сетевые серверы. Для некоторых задач может потребоваться эксклюзивный доступ к общим ресурсам, например, запуск fsck в сетевом ресурсе. Этот режим также может использоваться в целях безопасности – сетевые службы не запускаются, что исключает возможность внешних помех. В некоторых системах потерянный пароль суперпользователя можно изменить, переключившись на однопользовательский режим. Поскольку при входе в этот решим не запрашивается никакой пароль, это можно рассматривать как уязвимость безопасности.

   Unix-подобные операционные системы обеспечивают однопользовательский режим работы либо с помощью уровня выполнения в стиле System V, либо с загрузчиками в стиле BSD, либо с другими параметрами загрузки.

   Уровень выполнения обычно изменяется с помощью команды init, уровень выполнения 1 или S будет загружаться в однопользовательский режим.

   Параметры загрузчика могут быть изменены во время запуска перед выполнением ядра. В FreeBSD и DragonFly BSD он может быть изменен перед перезагрузкой системы с помощью команды nextboot -o «-s» -k kernel, и ее загрузчик предложит возможность загрузки в однопользовательском режиме. В Solaris команда

   приведет к перезагрузке в однопользовательском режиме.

   В GRUB 2 нельзя изменить пароль в однопользовательском режиме?
   

   В официальной документации Red Hat мне встретилось утверждение, что в GRUB 2 больше не выполняется сброс пароля в однопользовательском режиме, как это было в GRUB. И что теперь для работы в однопользовательском режиме, а также в аварийном режиме требуется пароль рута. Возможно, это применимо только к последним версиям Red Hat Enterprise Linux, поскольку, как видно из этой инструкции и скриншотов, в GRUB 2 можно изменить пароль в однопользовательском режиме. В документации, на которую дана ссылка, описано два способа сброса пароля root в Red Hat Enterprise Linux на тот случай, если описанный здесь метод не сработал.

   Связанные статьи:

   Источник

   Читайте также:  Windows 2003 или linux