Resetowanie zapomnianego hasła roota w systemie Harmonica OS za pomocą GRUB Recovery

Przykładowy scenariusz: Minh jest właścicielem pulpitu Harmonica OS i zapomniał hasła do rootkonta. Ma dostęp do komputera, a jego zaszyfrowany dysk został już odblokowany podczas rozruchu. Jeśli jego instalacja korzysta z menu odzyskiwania GRUB w stylu Ubuntu, może ustawić nowe hasło roota z poziomu powłoki odzyskiwania. Dokumentacja Harmonica dotycząca tej procedury nie została zweryfikowana, dlatego nazwy menu mogą się różnić w zależności od wersji.

Najpierw sprawdź, które hasło zostało faktycznie utracone. Hasło roota jest niezależne od hasła do zwykłego konta z uprawnieniami administratora za pośrednictwem sudo. Jeśli Minh potrzebuje odzyskać tylko swoje konto desktopowe lub sudo, powinien zresetować to konto za pomocą passwd username. Poniższe instrukcje zmieniają konto roota za pomocą passwd root.

Przed zmianą hasła

Ta metoda wymaga dostępu fizycznego lub autoryzowanej konsoli oraz dostępu do menu startowego. Nie odszyfrowuje zaszyfrowanego dysku, nie odzyskuje plików z uszkodzonego systemu plików ani nie omija hasła oprogramowania sprzętowego/GRUB. Jeśli system plików root jest chroniony pełnym szyfrowaniem dysku, należy najpierw wprowadzić jego prawidłowy klucz odblokowujący. Podczas instalacji szyfrowanej zazwyczaj pojawia się ten monit przed uruchomieniem systemu operacyjnego.

Uzyskaj zgodę właściciela urządzenia, przechowuj komputer w prywatnym miejscu i wybierz silne, unikalne hasło. Każdy, kto może edytować parametry rozruchu lub otworzyć powłokę odzyskiwania, może uzyskać dostęp administratora na niezaszyfrowanym komputerze. Jeśli komputer jest zarządzany przez organizację, skorzystaj z zatwierdzonego przez nią procesu odzyskiwania.

Zresetuj roota z menu odzyskiwania GRUB

1. Otwórz GRUB podczas uruchamiania. Uruchom ponownie komputer. W wielu systemach UEFI naciskaj Escwielokrotnie podczas uruchamiania; w niektórych starszych systemach BIOS przytrzymaj Shift. Czas oczekiwania może się różnić. Jeśli menu się nie pojawi, zapoznaj się z dokumentacją urządzenia lub wydania Harmonica, zamiast zmieniać ustawienia bootloadera bezmyślnie.
2. Wybierz wpis odzyskiwania. Wybierz Advanced options for Ubuntu(lub odpowiedni wpis Harmonica), a następnie wybierz wpis jądra oznaczony recovery mode. Dokładne sformułowanie może się różnić. Dokumentacja odzyskiwania Ubuntu opisuje tę ścieżkę GRUB, ale nie stwierdza, że ​​każda wersja Harmonica korzysta z tego samego menu.
3. Otwórz powłokę roota. W menu odzyskiwania wybierz root – Drop to root shell prompti potwierdź, jeśli pojawi się monit. Ta powłoka ma pełne uprawnienia systemowe. Traktuj każde polecenie jako akcję administratora.

Uczyń system zapisywalnym i ustaw nowe hasło

Środowiska odzyskiwania zazwyczaj montują zainstalowany system plików główny jako tylko do odczytu, aby go chronić. W powłoce należy go ponownie zamontować z dostępem do zapisu:

mount -o remount,rw /

Polecenie zazwyczaj powraca do wiersza poleceń bez komunikatu po pomyślnym wykonaniu. Jeśli zgłosi błąd, przerwij i przeczytaj go; nie próbuj losowo montować urządzeń. Główny system plików może używać innego układu, być zaszyfrowany, ale nie odblokowany, lub mieć błędy systemu plików wymagające osobnej naprawy.

Teraz ustaw hasło dla konta root:

passwd root

Wpisz nowe hasło dwukrotnie po wyświetleniu monitu. Terminal zazwyczaj nie wyświetla żadnych znaków podczas wpisywania; to normalne. Użyj długiego, unikalnego hasła i unikaj umieszczania go bezpośrednio w poleceniu, gdzie mogłoby zostać ujawnione w historii powłoki lub na listach procesów. Komunikat o pomyślnym wykonaniu oznacza, że ​​baza haseł została zaktualizowana.

Uruchom ponownie i zweryfikuj dostęp

Po wyświetleniu komunikatu o powodzeniu uruchom ponownie komputer z powłoki odzyskiwania, wpisując:

reboot

Jeśli rebootjest niedostępny w tej minimalnej powłoce, użyj opcji wznowienia lub ponownego uruchomienia w menu odzyskiwania. Pozwól komputerowi uruchomić się normalnie. Na lokalnej konsoli tekstowej przetestuj nowe hasło roota tylko wtedy, gdy logowanie roota jest włączone. Ekran logowania na komputerze może odrzucać roota z założenia, a SSH może blokować bezpośrednie logowanie roota, nawet jeśli hasło jest poprawne; te zasady są niezależne od samego hasła.

Jeśli zapomniane dane uwierzytelniające należały do ​​zwykłego konta administratora Minha, powinien on powtórzyć proces recovery-shell i uruchomić go passwd minh(używając rzeczywistej nazwy konta). Lista katalogów domowych może pomóc w identyfikacji użytkowników lokalnych, ale może również zawierać katalogi usługowe lub współdzielone, więc przed wprowadzeniem jakichkolwiek zmian należy potwierdzić poprawność konta.

Sprawdź, co się zmieniło, a co nie

Po normalnym uruchomieniu systemu administrator może potwierdzić status konta sudo passwd -S rootpo zalogowaniu się na autoryzowane konto administratora. Wynik statusu zależy od dystrybucji; pomaga on odróżnić hasło obecne w bazie danych kont od konta zablokowanego, ale nie dowodzi, że logowanie graficzne lub przez SSH jest dozwolone.

Resetowanie jest zakończone, gdy system uruchomi się bez błędów, a wybrane konto zaakceptuje nowe dane logowania za pomocą dozwolonej metody logowania. Jeśli problem nadal występuje, sprawdź, czy zmieniłeś rootużytkownika, czy zwykłego, czy układ klawiatury zmienił się między uruchomieniem a logowaniem oraz czy konto jest zablokowane, czy też ma ograniczenia logowania. W przypadku kompilacji Harmonica bez wpisu odzyskiwania GRUB w stylu Ubuntu, zapoznaj się z informacjami o wydaniu lub informacjami od opiekuna przed próbą edycji parametrów rozruchu. Instrukcje trybu odzyskiwania firmy Canonical dokumentują ogólną ścieżkę odzyskiwania GRUB, a dokumentacja zarządzania użytkownikami wyjaśnia, że ​​konfiguracja konta root różni się od zwykłego dostępu administratora.