ubuntu中無法修改ROOT密碼如何解決,相信很多沒有經(jīng)驗的人對此束手無策,為此本文總結(jié)了問題出現(xiàn)的原因和解決方法,通過這篇文章希望你能解決這個問題。
公司主營業(yè)務(wù):做網(wǎng)站、網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳,提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化,感謝他們對我們的高要求,感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn),讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出冀州免費做網(wǎng)站回饋大家。
一、版本查看
命令cat /etc/issue
二、進入單用戶模式
按CTRL+ALT+DEL重啟系統(tǒng),然后按任意鍵停住grub:
選擇 Advanced options for Ubuntu
再選擇:recovery mode
按e進入編輯狀態(tài)。
將linux開頭那行的末尾"ro "改為 “rw single quiet splash init=/bin/bash”或 “rw single init=/bin/bash”
(注意:ro 是只讀模式,rw是讀寫模式。)
然后按CTRL+X或F10進入單用戶模式。
注:如果這個地方?jīng)]改RO為RW,則可以進入單用戶后#mount -rw -o remount / (mount -no remount,rw / mount -a),否則文件系統(tǒng)此時處于只讀模式下,/etc/passwd和/etc/shadow不能被修改
三、修改密碼
首先查看權(quán)限有沒有異常
# ll /etc/passwd
-rwxr–r– 1 root root 2752 Dec 11 10:29 /etc/passwd
# fuser -u /etc/passwd
# lsof |grep passwd
嘗試再次修改密碼仍然出錯,于是嘗試修改/etc/passwd也出現(xiàn)錯誤
# chmod 777 /etc/passwd
chmod: changing permissions of `/etc/passwd': Operation not permitted
執(zhí)行chattr
# chattr -i /etc/passwd
# lsattr -v /etc/passwd
2095582053 ————- /etc/passwd
# chattr -i /etc/shadow
# lsattr -v /etc/shadow
然后同步passwd和shadow文件
pwconv
最后成功修改密碼
passwd root
Changing password for user root.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
補充知識:
PS:有時候你發(fā)現(xiàn)用root權(quán)限都不能修改某個文件,大部分原因是曾經(jīng)用chattr命令鎖定該文件了。chattr命令的作用很大,其中一些功能是由Linux內(nèi)核版本來支持的,不過現(xiàn)在生產(chǎn)絕大部分跑的linux系統(tǒng)都是2.6以上內(nèi)核了。通過chattr命令修改屬性能夠提高系統(tǒng)的安全性,但是它并不適合所有的目錄。chattr命令不能保護/、/dev、/tmp、/var目錄。lsattr命令是顯示chattr命令設(shè)置的文件屬性。
這兩個命令是用來查看和改變文件、目錄屬性的,與chmod這個命令相比,chmod只是改變文件的讀寫、執(zhí)行權(quán)限,更底層的屬性控制是由chattr來改變的。
chattr命令的用法:chattr [ -RVf ] [ -v version ] [ mode ] files…
最關(guān)鍵的是在[mode]部分,[mode]部分是由+-=和[ASacDdIijsTtu]這些字符組合的,這部分是用來控制文件的屬性。
+ :在原有參數(shù)設(shè)定基礎(chǔ)上,追加參數(shù)。
- :在原有參數(shù)設(shè)定基礎(chǔ)上,移除參數(shù)。
= :更新為指定參數(shù)設(shè)定。
A:文件或目錄的 atime (access time)不可被修改(modified), 可以有效預(yù)防例如手提電腦磁盤I/O錯誤的發(fā)生。
S:硬盤I/O同步選項,功能類似sync。
a:即append,設(shè)定該參數(shù)后,只能向文件中添加數(shù)據(jù),而不能刪除,多用于服務(wù)器日志文件安全,只有root才能設(shè)定這個屬性。
c:即compresse,設(shè)定文件是否經(jīng)壓縮后再存儲。讀取時需要經(jīng)過自動解壓操作。
d:即no dump,設(shè)定文件不能成為dump程序的備份目標(biāo)。
i:設(shè)定文件不能被刪除、改名、設(shè)定鏈接關(guān)系,同時不能寫入或新增內(nèi)容。i參數(shù)對于文件 系統(tǒng)的安全設(shè)置有很大幫助。
j:即journal,設(shè)定此參數(shù)使得當(dāng)通過mount參數(shù):data=ordered 或者 data=writeback 掛 載的文件系統(tǒng),文件在寫入時會先被記錄(在journal中)。如果filesystem被設(shè)定參數(shù)為data=journal,則該參數(shù)自動失效。
s:保密性地刪除文件或目錄,即硬盤空間被全部收回。
u:與s相反,當(dāng)設(shè)定為u時,數(shù)據(jù)內(nèi)容其實還存在磁盤中,可以用于undeletion。
各參數(shù)選項中常用到的是a和i。a選項強制只可添加不可刪除,多用于日志系統(tǒng)的安全設(shè)定。而i是更為嚴(yán)格的安全設(shè)定,只有superuser (root) 或具有CAP_LINUX_IMMUTABLE處理能力(標(biāo)識)的進程能夠施加該選項。
應(yīng)用舉例:
1、用chattr命令防止系統(tǒng)中某個關(guān)鍵文件被修改:
# chattr +i /etc/resolv.conf
然后用mv /etc/resolv.conf等命令操作于該文件,都是得到Operation not permitted 的結(jié)果。vim編輯該文件時會提示W(wǎng)10: Warning: Changing a readonly file錯誤。要想修改此文件就
要把i屬性去掉: chattr -i /etc/resolv.conf
# lsattr /etc/resolv.conf
會顯示如下屬性
----i-------- /etc/resolv.conf
2、讓某個文件只能往里面追加數(shù)據(jù),但不能刪除,適用于各種日志文件:
# chattr +a /var/log/messages
3、chattr與lsattr
如果以前對系統(tǒng)做安全配置,把/etc/passwd, /etc/shadow 設(shè)置為不可修改
那就需要取消之前的修改,如下:
[root@station22 ~]# lsattr /etc/passwd /etc/shadow
----i-------- /etc/passwd
----i-------- /etc/shadow
[root@station22 ~]# chattr -i /etc/passwd
[root@station22 ~]# chattr -i/etc/shadow
[root@station22 ~]# lsattr /etc/passwd /etc/shadow
------------- /etc/passwd
------------- /etc/shadow
再修改root的密碼就可以。
修改完之后,再執(zhí)行
[root@station22 ~]# chattr +i /etc/passwd
[root@station22 ~]# chattr +i/etc/shadow
看完上述內(nèi)容,你們掌握ubuntu中無法修改ROOT密碼如何解決的方法了嗎?如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝各位的閱讀!