破解root口令

在生产环境中有时可能会遇到root口令丢失，遗忘挥着前任没有交接密码的情况，此时就需要进行破解root密码，centos6和centos7的口令破解方法略微不同，以下为演示6和7上破解密码的方法。

centos6破解口令

centos6破解口令比较简单，由于单用户模式不需要密码就能登录root账户，所以只需要使用单用户模式登录就能轻易破解

1.重启机器在内核选择么模式下选中要启动的内核然后按a

1.png

2.在行的尾部追加一个1，s，S，或者single，进入单用户模式

2.png

3.进入单用户模式后修改密码

3.png

其他

由于centos6破解root账户的方法过于简单，可以在选择内核界面时设置密码，不让普通用户可以随意选择启动模式。具体操作方法如下:

1.先使用grub-md5-crypt创建相应的密钥

1
2
3
4
[root@centos6 ~]# grub-md5-crypt
Password: 
Retype password: 
$1$tjgZK0$LWWBkM5dUP7EilY4/8AgE1

2.对/boot/grub/grub.conf文件进行修改

1
2
3
4
5
6
7
8
9
10
vim /boot/grub/grub.con
default=0
timeout=5
password --md5 $1$tjgZK0$LWWBkM5dUP7EilY4/8AgE1     #添加password参数指定加密方式 然后将刚才加密后的密码写后面
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS 6 (2.6.32-754.el6.x86_64)
        root (hd0,0)
        kernel /vmlinuz-2.6.32-754.el6.x86_64 ro root=UUID=3fa49288-1c40-4e74-ad2c-a32fefedf20f rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet
        initrd /initramfs-2.6.32-754.el6.x86_64.img

3.重启

再次进入内核选择的界面，此时按a键已经没有反应，提示按p键输入密码

4.png

破解centos7口令

1.重启在内核选择界面按下e进行修改

5.png

2.在linux16这行输入rd.bread执行打断的操作

6.png

3.查看挂载信息

7.png

4.由于是只读模式挂载的所以需要重新进行挂载

8.png

5.切根然后更改密码

9.png

此处需要注意，如果开启了SElinux则需要在最后加上touch /.autorelable 命令

其他

CentOS7和CentOS6相同也可以在内核选择界面进行加密，加密方法如下。

1
2
3
[root@centos7 ~]# grub2-setpassword 
Enter password: 
Confirm password:

重启查看效果

10.png

11.png

使用grub2-setpassword加密是在/boot/grub2/目录下建了一个user.cfg的文件，里面存放了加密后的密码，如果要取消加密可以直接删除此文件。

1
2
3
[root@centos7 ~]# cat /boot/grub2/user.cfg 
GRUB2_PASSWORD=grub.pbkdf2.sha512.10000.9CBEDC98BA0FD021487FCB20848F01CFB6A5D9F0446AD090DB4B4D23FEC9E176783A0870EA874F031457F0F4D63306BB5752BAC208C9FF75AAB9CFF65192CF7A.F57E4253D3A42A08A08CBF99EB61E97A135134818F79ADB67A9470B62091C43E93BCEF49BC5EECCFD14FD910C6CACECFC97E7C5AE6BA7AD5AD8C55011AA21AAF
[root@centos7 ~]#