Сброс пароля root в различных системах UNIX

Мы рассмотрим процесс сброса паролей на примере систем:

• Astra Linux, Ubuntu, Debian (Linux Deb).
• Rocky Linux, CentOS (Linux RPM).
• FreeBSD (BSD).

Для выполнения нижеописанных действий у нас должен быть либо физический доступ к компьютеру, либо возможность подключения к KVM-консоли/IPMI.

Astra Linux / Debian / Ubuntu

При старте системы дожидаемся окна выбора варианта загрузки (GNU GRUB):

Остаемся на пункте Ubuntu и нажимаем клавишу e — откроется редактор со сценарием загрузки. Находим в нем строку, которая начинается с:

Например:

Удаляем ro и в конце строки допишем:

Получится:

Можно запускать загрузку системы. Нажимаем F10 или Ctrl + X . Мы должны увидеть командную строку с возможностью вводит команды.

Вводим:

И дважды пароль, который хотим использовать (при вводе не будут отображаться символы):

Запускаем системы в обычном режиме:

Готово.

Rocky Linux / CentOS 7 / CentOS 8

Во время загрузки системы дожидаемся окна с возможностью выбора варианта загрузки:

Наводим на нужную версию ядра, если их несколько (как правило, нужная нам находится в самом верху) и нажимаем клавишу e .

Мы должны увидеть редактор для правки сценария загрузки. Находим строку, которая начинается с:

или:

Например:

Редактируем в данной строке ro на rw и в конец дописываем rd.break enforcing=0 :

Нажимаем Ctrl + X — система загрузится в режиме восстановления.

Зайдем в оболочку с другим корнем:

Меняем пароль для пользователя root:

Система попросит дважды ввести пароль:

После выходим из окружения chroot:

И грузим нашу систему в обычном режиме:

Входим в систему с использованием нового пароля.

FreeBSD

Перезагружаем компьютер до окна выбора вариантов загрузки:

* данное окно в разных версиях FreeBSD может различаться.

Нам нужно выбрать Single User Mode . В моем примере я нажимаю 2 .

Система загрузится в однопользовательском режиме. В нем у нас будет смонтированный корневой раздел в режиме только для чтения. Вводим команду, чтобы это исправить:

Вводим команду для смены пароля:

После этого дважды пароль (при вводе не будут отображаться символы):

Выходим из однопользовательского режима:

Система загрузится в обычном режиме. Можно авторизовываться с новым паролем.

Режим восстановления хостинга

В некоторых случаях (например, на арендованных серверах) у нас может не быть возможности получить доступ к консоли сервера, но есть возможность загрузиться в режиме восстановления. Действия по сбросу пароля, при таком варианте, будут включать дополнительные шаги.

Загрузив сервер в режиме восстановления, заходим на него по SSH. Затем с помощью команды:

… попробуем определить, на каком из дисков находится системный раздел. После чего, монтируем его в любой каталог, например, /mnt :

Если не удается понять, какой диск нам нужен, пробуем по очереди смонтировать все. Для размонтирования используем команду:

umount /mnt

После того, как мы нашли системный раздел (его можно определить по наличию каталогов etc, var, home, usr), меняем системное окружение камандой:

Теперь можно задать новый пароль:

Готово. Выходим из оболочки chroot:

Выключаем компьютер:

Заходим в консоль управления сервером и меняем режим загрузки на стандартный. Запускаем машину.

Читайте также

Стоит оставить как шпаргалку и эти инструкции:

1. Как восстановить пароль от учетной записи Windows .

2. Создание или редактирование администратора в различных CMS через базу данных .