Asensin Mandraken Linuxin joskus puol vuotta sitten. Nyt aika paljon taukoa käyttämisessä ja oon unohtanu pääkäyttäjän salasanan. Saisko sitä mitenkään ongittua selville vai pitääks asentaa koko linux uusiks ?
unohdin salasanan
neuvoja?
7593
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
Oletan, että osaat kaikki Gnu/Linux-peruskomennot(jos et osaa opettele) ja sitä, että tiedät jonkin salasanan järjestelmään.
Hanki aluksi joku cd:ltä/disketiltä boottaava Linux distribuutio. Käynnistä distribuutio. Liitä Mandraken juuriosio johonkin hakemistoon(esim. "mount /dev/hdXX /MandrakeOsioHakemisto"). Avaa tekstieditorilla "/liittopiste/etc/shadow"-tiedosto. shadow tiedostossa pitäisi olla paljon seuraavanlaisia rivejä:
root:tiiviste:12391:0:99999:7:::
Etsi riviä, jossa on tunnus johon sinulla on salasana(jonka muistat). Kopioi tiiviste kyseiseltä riviltä riville, jossa root-tunnus on tiiviste-kohtaan. Käynnistä kone uudelleen. Nyt voit kirjautua Mandrakessa pääkäyttäjänä tietämälläsi salasanalla.
Selitin tuon todella epäselvästi, mutta toivon siitä olevan jotain apua.
Onko Linux salasanan ohittaminen näin helppoa?
salasanan vaihto pikasen googlettamisen perusteella ole sen vaikeampaa windows laatikoissakaan:
http://www.petri.co.il/forgot_administrator_password.htm
http://home.eunet.no/~pnordahl/ntpasswd/
http://www.t4k.org/~ebcd/
Löytyy ilmaisia ja kaupallisia softia hoitamaan sen.
Tuskinpa se noin helppoa on. Shadow -tiedosto on kryptattu, ja siksi (käyttäjän) salasana pitäsi tuntea. Ennenkaikkea: pitäisi tietää, minkäniminen käyttäjä mitäkin salasanaa käyttää, mikä onkin koko homman hankalin kohta, jos käyttäjiä on vain yksi - kuten useimmiten on asia, sillä silloin köäytäjän salasanojakin on vain yksi.
Pelkkä Shadow -tiedoston manipulointi ei riitä, koska käyttäjän tunnistamisessa käytetään muitakin tiedostoja, kuten Passwrd. Jos lukee tuota annettua ohjetta tarkemmin, huomaa, ettei ohjeen antajakaan tiedä keinoa itse salasanan selvittämiseksi:
"Etsi riviä, jossa on tunnus johon sinulla on salasana(jonka muistat). Kopioi tiiviste kyseiseltä riviltä riville, jossa root-tunnus on tiiviste-kohtaan. Käynnistä kone uudelleen. Nyt voit kirjautua Mandrakessa pääkäyttäjänä tietämälläsi salasanalla."
Tuo "tietämäsi salasana" ei voi olla root -salasana, koska niitä on vain yksi; ja siksi tuo tiedetty" salasana kuuluu tavalliselle käyttäjätunnukselle. Tarkistusmekanismi huomaisi todennäköisesti sen, että rootilla on tavallisen käyttäjän kanssa sama salasana.
Ja ennen kaikkea: mahdollisen vihamielisen tunkeutujan tulisi päästä fyysisesti koneelle, ajaa siinä cd -rompulta käynnistettävä linux, osata mennä siitä Mandrake -partitioon, avata siellä Shadow -tiedosto, tietää mikä on erityisen käyttäjän salasana, ja laittaa kryptattu rimpsu rootin rimpsun tilalle, ja toivoa, että se menisi läpi. Jos kone on ollut pidemmän aikaa pukilla, ja jos salasanat on asetettu vanhenemaan, on työ turhaa.
Ja aika hankalaa tuo on jollei tiedä - tai muista - yhtään salasanaa, tai käyttäjää - vaikka olisi itse systeemin asentanut.
Parasta olisi asentaa Mandrake päivityksenä uudelleen, ja käyttää "expert" -tilaa.
"Tuskinpa se noin helppoa on. Shadow -tiedosto on kryptattu, ja siksi (käyttäjän) salasana pitäsi tuntea. Ennenkaikkea: pitäisi tietää, minkäniminen käyttäjä mitäkin salasanaa käyttää, mikä onkin koko homman hankalin kohta, jos käyttäjiä on vain yksi - kuten useimmiten on asia, sillä silloin köäytäjän salasanojakin on vain yksi.
Pelkkä Shadow -tiedoston manipulointi ei riitä, koska käyttäjän tunnistamisessa käytetään muitakin tiedostoja, kuten Passwrd. Jos lukee tuota annettua ohjetta tarkemmin, huomaa, ettei ohjeen antajakaan tiedä keinoa itse salasanan selvittämiseksi:"
Ei itseasiassa ole pakko tietää salasanaa järjestelmään vaan, jos voi muokata shadow tiedostoa niin voi aluksi tehdä oman salasanatiivisteen järjestelmään ja kopioida sen root-salasanan kohtaan. Koska käyttäjällä on rajaton pääsy koneen tiedostoihin hän voi myös asentaa jonkun takaoven(rootkit) järjestelmään, jonka avulla hän pääsee sisään tietämättä salasanoja.
"Tarkistusmekanismi huomaisi todennäköisesti sen, että rootilla on tavallisen käyttäjän kanssa sama salasana. "
Ei huomaa(testattu on).
"Jos kone on ollut pidemmän aikaa pukilla, ja jos salasanat on asetettu vanhenemaan, on työ turhaa."
Entä takaovet? Ja kuinka moni aloittelija laittaa salasanat vanhenemaan tai muutenkaan vaihtelee niitä?
Onneksi kotikäyttäjien suurin uhka ei ole se, että joku joka asuu samassa talossa tahtoisi ja osaisi murtautua omalle koneelle. Ja tuollaisilta hyökkäyksiltä voi suojautua helposti, mutta jos salasanat eivät tunnu muistuvan niin se ei ole pakosti paras idea.
Yksi helppo tapa suojautua on laittaa cd:ltä ja disketiltä boottaaminen pois päältä biosin asetuksista ja asettaa bios-salasana, jotta kukaan ei voi laittaa asetuksia takaisin. Tosin bios-salasanan voi ohittaa irroittamalla emolevyn pariston hetkeksi. Vainoharhaisimmat voivat estää tämän hankkimalla koneelle lukittavan kaapin.
Myös tuolta lilo/grub käynnistysparametrien muokkaamiselta(ikävä kyllä en itse muistanut tätä) voi suojautua. Lilossa pitää avata lilon asetustiedosto(/etc/lilo.conf) tekstieditorilla, lisätä tiedoston yläosaan rivi 'password=haluttu_salasana' ja 'image=kuva' kohtien alle rivi 'restricted'. Grubiin löytyy seuraava opas:
http://www.gnu.org/software/grub/manual/html_node/Security.html#Security.
:) Ylläolevista huolimatta ei salasanaa ongita helposti, joten päivitä (siis asenna uudelleen) Mandrakesi! Uusin versio sisältää niin paljon kaunista kilkkuvaa lisuketta, että vanha karu joutaa jo mennäkin! ;)
BTW. Jos et ole 1/2 vuoteen järjestelmää edes käyttänyt, maksaako vaivan Linux:ia ylipäätään käyttää kovalevyä pölyttämässä?
jos et ole estänyt singel modeen boottaamista niin sitten seuraavasti
jos sulla on grub niin paina boottimenussa e ja editoi riviä jossa lukee kernel lisäämällä loppuun single
lilossa voit antaa saman boot promptilla.