歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux服務器 >> Linux系統下通過Grub突破root用戶的技巧

Linux系統下通過Grub突破root用戶的技巧

日期:2017/3/2 16:49:20   编辑:Linux服務器

先說grub的設置,如下

default=1

timeout=10

splashimage=(hd0,2)/grub/splash.xpm.gz

hiddenmenu

title Fedora

root (hd0,2)

kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/VolGroup00/LogVol00 rhgb quiet

initrd /initrd-2.6.23.1-42.fc8.img

title Windows

rootnoverify (hd0,0)

chainloader +1

開啟電腦,在gurb引導裝載程序菜單上,選擇Fedora項,鍵入 [e] 來進入編輯模式。

會面對一個引導項目列表。查找其中類似以下輸出的句行:

kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/VolGroup00/LogVol00 rhgb quiet

按箭頭鍵直到這一行被突出顯示,然後按 [e]. 你現在可在文本結尾處空一格再添加 single 來告訴,grub 引導單用戶 Linux 模式。

按 [Enter] 鍵來使編輯結果生效。 你會被帶會編輯模式屏幕,從這裡,按b, grub 就會引導單用戶 Linux 模式。

結束載入後,你會面對一個與以下相似的 shell 提示: sh-3.2#

單用戶模式了,相當於Windows下的安全模式,只有root才有 "#" !

sh-3.2# vi /etc/passwd

這裡只提及passwd中的首行

root:x:0:0:root:/root:/bin/bash

這裡的"x"代表,root存在密碼去掉"x",將其改為

root::0:0:root:/root:/bin/bash

sh-3.2# vi /etc/shadow

同樣道理,修改shadow中的首行

root:{GetProperty(Content)}$3YjH4woI$49jmwAEjd9RoJG0g3YO7J.:13928:0:99999:7:::

去掉root密碼,將其改為

root::13928:0:99999:7:::

這裡退出的時候一定要強行保存用 :wq!

這樣root用戶就無密碼存在了。從啟計算機,這樣就突破了root用戶

Copyright © Linux教程網 All Rights Reserved