上周五把两台服务器放到了机房托管，测试期间，服务器上什么都没有，就一个空壳子，debian 4.0。当时考虑到机器是空的，没任何资料，而且临时需要it工程师，和运维人员帮我登录上去弄些东西。为了减少可爱的it工程师和运维人员记住复杂密码的麻烦(其实事实是，我觉得现在就弄一个比较复杂的密码，会使得我以后忘记有改密码的需要；而过份简单的密码，在我每次登录时，都会提醒我：需要改密码 :-( )，总之，我把root密码设置得非常简单，打算等it工程师和机房人员登录过后再改成安全密码。
哪知道才过了个周末，就出问题了。不知道到底是我把su密码忘记了，还是被黑了，反正现在进不了su，原来的非sut的帐号都还在。郁闷ing，尝试了半天，猜不出密码。只好想办法弄回来了，不然只好去机房重新装机器了。
因为我以前不是弄linux的，只好求助于linux达人们，又在网上搜索了一堆资料，终于在自己的 vm上把su 找回来了，于是赶快记录下来，免得稍后我又忘记了。我总是如此的健忘，5分钟前的事情，我都可以忘记掉一半。
过程如下。reboot 系统，在 grub 选择 进入模式的地方，选择 single user 模式， 按e 进入grub编辑模式。修改 single user 的 ro 为 rw， 并在后面增加 init=/bin/bash，回车确定后，按b引导系统，选择 single user 进入。在登录时，可能会弹出下面这句输入密码： Give root password for system maintenance:
不理这句，按ctrl + d,继续。 进去后就是root了，不过文件系统之类的许多东西都没有加载，很多功能用不了。 至少不能直接用 passwd 之类的改密码，不过哥们总算进来了，不然我直接改密码，我总有其他办法来捣鼓下。
先 more 一下 /etc/shadow文件，看到root 密码就放在第一行，可拿不回来，怎么办呢？
如果more时，提示 文件系统没有加载，就需要手工加载下/目录了：mount -o remount,rw /
拿是拿不回来了，俺清掉原来的密码加密串总可以吧， 我心中窃喜，已经看到胜利的曙光了。只要将第一行的
root:$1$8NFmV6tr$rT.INHxDBWn1VvU5gjGzi/:13822:0:99999:7:-1:-1:1074970543
删除掉密码部分，改成
root::13822:0:99999:7:-1:-1:1074970543
就 OK，一切搞定了。
抑制住心中的激动，一个vim shadow 下去，迎面一个 command not found 飞回来，把俺打入失望的深渊。俺不死心，继续试了 vi shadow，edit shadow， 居然都不行。统统没有加载。唯一可行的是ed，问题是，俺实在不会用这个东东，翻了帮助，居然还是不知道怎么修改第一行，修改最后一行倒是会了。不得不拿出绝招了，我把你整个文件给干掉。
先把 /etc/shadow 文件给cp 到别的位置备份下，记住第一行的 13822这个号码就好了
一个 echo "root::13822:0:::::" > shadow. 把所有用户都干掉了， cat了一下，一切正常。
reboot。 这次正常进入，不选 single user了。在login的位置，输入 root，这次不用输入 密码就能以su 密码登录了。先把 备份的 shadow 文件拷回来， 这次可以 vim shadow文件了，把第一行的 root 密码删除，剩下个
root::13822:0:99999:7:-1:-1:1074970543
保留其他行，再reboot。OK， 一切搞定。
在自己的vm上试验通过，然后打个电话给机房的哥们，把他拉到机房，手把手教他上面的操作， 经过 56分钟的电话指导，终于搞定了1台服务器。可以ssh过去了。 进去后的第一件事情，先将root密码改成个更加安全的密码，然后把自己的证书弄上去，然后修改 /etc/ssh/sshd_config, 禁止 root 远程登录。 禁止密码登录。总算放心点了。剩下的一台服务器，继续慢慢的电话指导。 估计那个管机器的哥们也郁闷了，这么晚被一个大老爷们拉着聊电话，聊了2个小时不说，边聊边讨论，e和1的发音问题，m、n的鼻音问题。没有办法，谁让我们两个都英语发音不准呢？ 最后，我们干脆用键盘位置搞定。如果你在旁边听，你会听到“输入echo，就是w右边的那个e, c，abc的c，h，g右边那个，ghj中间的h，o，然后一个空格， 再输入一个双引号。”。
ssh过去后，查看了下shadow文件，发现那个黑了我系统的家伙，建了个 叫做 http的系统用户，想蒙混过关。如果他不改root密码，说不定还真不容易发现。。。 顺手把所有其他用户都删除了，明天再去查查，还有哪些可能的隐藏帐号的方式。
吸取教训了，任何时候，都不要把root密码设置得太简单，即使是一个没有用的空系统，否则就是痛苦的开始。
奶茶dsk 于 2007-11-25 21:50:45发表:
嘿嘿。。:0wpoi2 :0wpoi2