我們?cè)谌粘９ぷ骱徒唤舆^(guò)程中，經(jīng)常會(huì)出現(xiàn)root密碼忘記，或者上一位工作者交接時(shí)沒(méi)有交接給我們上一個(gè)系統(tǒng)的密碼，出于工作原因的考慮我們當(dāng)然不可能重新安裝linux系統(tǒng)。但除了重新安裝系統(tǒng)難道就沒(méi)有別的可以解決的辦法了么？比如說(shuō)可不可以像windows操作系統(tǒng)一樣，將密碼破解掉呢？
答案當(dāng)然顯而易見(jiàn)，這是肯定可以的。這是初學(xué)者必須要學(xué)會(huì)的，就和必須要學(xué)會(huì)安裝linux系統(tǒng)一樣重要。
下面我就來(lái)教大家來(lái)破解RedHat的root權(quán)限密碼，實(shí)際上由于linux各種系統(tǒng)用的內(nèi)核都一樣，因此其實(shí)也都大同小異，基本都可以使用這個(gè)方法去破解，還是那句話，多動(dòng)手去試試就知道了。
首先第一步：
必須要先確定系統(tǒng)的版本，是否是RHEL 7系統(tǒng)。如果是，然后再進(jìn)行下面的操作。當(dāng)然有時(shí)候我們這個(gè)操作并不能實(shí)現(xiàn)，那沒(méi)關(guān)系，我們直接進(jìn)行下面的操作，干他娘的就完事了，不能成功再說(shuō)，比如我這個(gè)系統(tǒng)就不是RHEL 7.0 而是8.0的。
確定系統(tǒng)版本的語(yǔ)句為 cat /etc/redhat-release，當(dāng)然uname -a 也不失為另一種好方法。
重新啟動(dòng)電腦，在下面這個(gè)頁(yè)面的時(shí)候按e，進(jìn)入編輯模式。
在下面這個(gè)頁(yè)面的時(shí)候找到linux，并在這一行按end鍵，在最末尾空一格寫上rd.break，按control+X，以break中斷模式啟動(dòng)操作系統(tǒng)。
大約30秒過(guò)后進(jìn)入的這個(gè)break模式，又叫緊急救援模式，這個(gè)模式和windows的安全模式類似，只啟動(dòng)一個(gè)類似pe系統(tǒng)的修復(fù)系統(tǒng)。輸入如下兩個(gè)命令。
這兩個(gè)命令的目的是為了能以root身份訪問(wèn)磁盤里面的linux操作系統(tǒng)的命令，這樣我們就可以以高權(quán)限身份運(yùn)行原來(lái)磁盤里的操作系統(tǒng)的命令，如passwd就能修改root密碼了。
那第一行這個(gè)mount掛載命令是為了將操作系統(tǒng)內(nèi)核文件以可以讀寫的方式進(jìn)行掛載，因?yàn)閘inux一切皆文件，內(nèi)核也不能例外。
第二行這個(gè)chroot命令是為了將shell根目錄也就是我們說(shuō)的root目錄更改為 sysroot目錄，這樣shell就可以運(yùn)行這個(gè)目錄下面的命令了。
好，出現(xiàn)sh-4.4，就代表已經(jīng)可以正常運(yùn)行shell，可以運(yùn)行shell也就意味這可以使用命令對(duì)內(nèi)核和磁盤文件進(jìn)行操作。那接下來(lái)我們就可以運(yùn)行passwd命令來(lái)修改root用戶的密碼、
出現(xiàn)這個(gè)successfully 就代表密碼已經(jīng)更改成功了，事實(shí)上，這時(shí)候我們已經(jīng)可以使用高權(quán)限進(jìn)行所有的操作。所以其實(shí)只要能接觸到操作系統(tǒng)硬件本身，這個(gè)操作系統(tǒng)就沒(méi)有任何安全性可言，人家重啟一遍就輕輕松松的獲取到了高權(quán)限，修改一下root密碼，你就已經(jīng)赤身裸體的出現(xiàn)在人家面前了。
但這并沒(méi)有完結(jié)，由于美國(guó)國(guó)家安全局有個(gè)SElinux每次reboot都會(huì)labeling一下操作系統(tǒng)，耗時(shí)非常長(zhǎng)，如果沒(méi)有通過(guò)這個(gè)SElinux的relabeling 那系統(tǒng)就無(wú)法啟動(dòng)。
這個(gè)機(jī)制有個(gè)隱藏文件，只要有這個(gè)文件存在，操作系統(tǒng)就默認(rèn)我們已經(jīng)通過(guò)這個(gè)relabeling。因此我們還要新建一個(gè)這個(gè)文件。（這個(gè)地方我不知道我有沒(méi)有將清楚，如果沒(méi)有講清楚也算了，那說(shuō)明我本來(lái)也不是很清楚，畢竟我認(rèn)為這個(gè)并沒(méi)有多大用處，不知道也沒(méi)關(guān)系，知道怎么使用就好了。）
新建一個(gè)自動(dòng)重新標(biāo)記的文件后，然后就是exit ，reboot。就完事了，over。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
