注册 登录
  • 进入"运维那点事"后,希望您第一件事就是阅读“关于”栏目,仔细阅读“关于Ctrl+c问题”,不希望误会!

Linux用户和GRUB密码破解

安全管理 彭东稳 6829次浏览 已收录 0个评论

第一部分:如何破解root密码

Linux安装完毕后会有一个root用户。那么如何在不知道密码的情况下修改掉root用户的密码呢?

方法如下:

1.在grub引导界面中按“e”进入grub的编辑模式

2.编辑模式下选择第二项,即:“kernel /vmlinuz-2.4.20-8 ro root=LABEL=/”。然后再按“e”编辑此项

3.在后面加上“ single”(注意:前面有一个空格)。然后回车,再按“b”这样就启动了linux的单用户模式

4.由于是单用户模式,所以不需要密码。启动完毕后,在提示符下(注意这时提示符是 sh-2.05b#之类的,不是以前的提示符了)输入:“passwd root”(passwd是修改用户密码的命令)然后根据提示修改密码就可以了

(有时会提示bad password,没有关系的,主要是设置的密码过于简单或者是常见的单词的原因)

5.重启,正常进入OK,root密码被修改了。

第二部分:防止别人通过单用户模式修改密码,给GRUB加密

由于想引导单用户模式需要在grub中进行编辑因此我们只要对grub进行加密不让别人修改grub就可以防止了

方法如下:

1.grub有一个配置文件,在/etc这个文件夹中。名称是“grub.conf”,找到这个文件,用vi编辑

2.我们看下文件中的内容:(注释就免了)

default=0

timeout=10

splashimage=(hd0,0)/grub/splash.xpm.gz title Red Hat Linux (2.4.20-8)

root (hd0,0)

kernel /vmlinuz-2.4.20-8 ro root=LABEL=/

initrd /initrd-2.4.20-8.img

具体含义大家可以查看下grub的相关文档,这里我们要加进密码、共有两个地方可以添加密码

第一处是“timeout=10”的下面,在这里加上“password=123456”(123456是自己的密码)。保存,退出,重启。我们可以看到,在grub的界面上已经不可以按“e”进行修改了。想修改必须按“p”输入密码后进行修改。

第二处是“initrd /initrd-2.4.20-8.img”的下面。在这里加上“password=123456”(123456是自己的密码)。保存,退出,重启。我们可以看到,linux启动前(过了grub界面)又多了一个密码。值得注意的是:这个密码是可以防止单用户模式进入的。也就是说,即使我们通过编辑 grub启动单用户模式,还是要输入这个密码的。

第三部分:如何破解GRUB密码,进而取得用户权限

想要取得grub密码,我们就得想办法读取到grub.conf文件。但是没有grub密码,没有root密码、因此我们就不能通过grub引导。

方法如下:

1.首先要修改这个虚拟机的启动方式,我们需要从光盘启动。而虚拟机默认是硬盘为第一启动方式在虚拟机刚启动的时候(那个大大的“vmware”的界面)马上按“F2”进入BIOS。

2.选择到boot那一栏。选中“CD-ROM Drive”一项,按“+”把“CD-ROM Drive”这一项提升到最上面这样系统就默认光盘启动为第一启动方式了。

3.把linux的第一张安装盘镜像绑定光驱后,保存,重启。系统会直接进入linux的安装界面。在提示符下输入“linux rescue”回车,系统将启动linux救援模式。

4.途中会有几个选项,按照提示选择就好。最后会看到一个说明,大概是说这个救援系统把原来的系统文件(硬盘上的那个)挂载到了“/mnt/sysimage”文件夹下。

5.启动好后,我们就可以寻找conf文件了。这里要注意下文件夹的结构:我们现在在救援系统的根目录下。而我们要找的是原系统的“/etc /grub.conf”,因此完整的路径是: “/mnt/sysimage/etc/grub.conf”。用vi编辑此文件,我们便可以看到,并且修改该文件。从而破解掉grub密码

第四部分:如何防止别人引导到Linux救援模式

我们可以看到要引导到救援模式必须修改BIOS,那么我们就可以通过对BIOS加密来达到防止别人修改BIOS,从而无法从光盘引导的目的。

方法如下:

1.这个比较简单。进入BIOS后选择“Security”项。在“Set Supervisor Password” 上回车。设置密码就可以了。这样,我们重新启动系统再次进入BIOS的时候就需要密码了。

第五部分:如何破解BIOS密码

我们平时清除主机BIOS密码的时候经常用什么方法呢?拔跳线,抠电池,让BIOS恢复出厂设置。那么,在虚拟机上有类似的方法么?

方法如下:

1.找到虚拟机所在的文件夹,里面应该有一个后缀名是“.nvram”的文件,把这个文件删掉启动系统我们可以看到BIOS被重置了。


如果您觉得本站对你有帮助,那么可以支付宝扫码捐助以帮助本站更好地发展,在此谢过。
喜欢 (0)or分享 (0)
关于作者:

您必须 登录 才能发表评论!