关于root忘了密码

deevarvar

我在一个论坛看到这个做法:



1. 在出现grub画面时，用上下键选中你平时启动linux的那一项(别选dos哟)，然后按e键



2. 再次用上下键选中你平时启动linux的那一项(类似于kernel /boot/vmlinuz-2.4.18-14

ro root=LABEL=/)，然后按e键

3. 修改你现在见到的命令行，加入single，结果如下：

kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/

4. 回车返回，然后按b键启动，即可直接进入linux命令行

5. #vi /etc/shadow

将第一行，即以root开头的一行中root:后和下一个:前的内容删除，

第一行将类似于

root::......

保存

6. #reboot重启，root密码为空





如果这么作成功的话,那么别人不知道我的密码,这么作了,那我的安全性何在 ?

弥敦路九号

安全性是相对地. 改ROOT密码是有前提要求的,就是你有计算机的控制权. 连计算机硬件都在控制内了,还有什么安全性呢? 人家摘你的硬盘一样可以看你的数据.
但如果在网络上, 就没法子了.

windsea

可以设置coms密码或者grub密码来解决把，如果你喜欢输入多次密码的话，呵呵

cxfcxf

那需要你机器的控制权的~~就算GRUB加密~进rescue照样改~那叫物理攻击。。。。。

xiaorui

grub没有密码很惨，物理的系统攻击，debian的安全手册值得一看，里面有详细的说明