首页 | 资讯动态 | linux基础 | 系统管理 | 网络管理 | 编程开发 | linux数据库 | 服务器技术 | linux相关 | linux认证 | 嵌入式 | 下载中心 | 专题 | linux招聘 | 镜像站
OKLinux中文技术站
·设为首页
·加入收藏
·联系我们
系统管理: 中文环境 系统管理 桌面应用 内核技术 | Linux基础: 基础入门 安装配置 常用命令 经验技巧 软件应用 | Linux数据库: Mysql Postgre Oracle DB2 Sybase other
网络管理: 网络安全 网络应用 Linux服务器 环境配置 黑客安全 | 编程开发: PHP CC++ Python Perl Shell 嵌入式开发 java jsp | PHP技术: PHP基础 PHP技巧 PHP应用 PHP文摘
搜索中心 Linux招聘 Linux专题 Apache | Linux相关: 硬件相关 Linux解决方案 Linux认证 企业应用 其它Unix | 相关下载: 资料下载 参考手册 开发工具 服务器类 软路由 其它
 技术搜索:
会员中心 注册会员 高级搜索  
  → 当前位置:首页>网络管理>网络安全>正文

Linux禁止单用户模式(single)来增强系统安全

http://www.oklinux.cn  2008-11-12  Linux社区    会员收藏  游客收藏  【 】 
您查看的文章来源于http://www.oklinux.cn

一、Linux忘记root密码,进入单用户模式修改密码

(一)、关于lilo

1. 在出现 lilo: 提示时键入 Linux single

画面显示 lilo: Linux single

2. 回车可直接进入Linux命令行

3. 用password命令修改密码

(二)、关于 grub

1. 在出现grub画面时,用上下键选中你平时启动Linux的那一项,然后按e键

2. 再次用上下键选中你平时启动Linux的那一项(类似于kernel/boot/vmlinuz-2.4.18-14 ro root=LABEL=/),然后按e键

3. 修改你现在见到的命令行,后加上数字1或者single:

kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/ 1

kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/ single

4. 回车返回,然后按b键启动,即可直接进入Linux命令行

5.直接输入passwd 回车即可修改密码,在默认情况下这里直接回车是直接修改ROOT超级管理用户的密码,当然,你要修改其他用户密码,在PASSWD后直接跟需要修改密码的用户名即可。

#vi /etc/shadow

  将第一行,即以root开头的一行中root:后和下一个:前的内容删除,

  第一行将类似于

  root::......

  保存

 #reboot重启,root密码为空。

(三)使用redhat的第一张安装光盘启动,在出现' boot:'时,输入“Linux rescue”,然后一直按回车,直到出现命令提示符后,输入“chroot /mnt/sysimage ”取得root权限,再输入“password root”修改root密码,再reboot就好了

二、禁止进入单用户模式

如果禁止进入单用户,首先要对GRUB进行密码配置,只需要修改/boot/grub/grub.conf或者 /etc/grub.conf(/etc/grub.conf是/boot/grub/grub.conf的符号链接),例如:vi /boot/grub/grub.conf进入配置文件编辑。

这里我们介绍个方法,给grub加个密码,增禁止他人以单用户模式进入系统. 有2个方式:

1、明文方式

在splashimage这个参数下一行添加: password=密码。保存后重新启动计算机,再次登录到GRUB菜单页面的时候就会发现,这时已经不能直接使用e命令编辑启动标签了,须先使用p命令,输入正确的密码后才能够对启动标签进行编辑.但是我们设置了明文密码也不是很安全的.如果他人得到了明文密码后仍然可以修改GRUB启动标签从而修改root密码.

2、MD5加密方式

在终端中输入grub-md5-crypt回车,这时系统会要求输入两次相同的密码,之后系统便会输出MD5码。大家只需要将生成的MD5密文复制下来,在splashimage这个参数下一行添加: password --md5 MD5密文比如: splashimage=(hd0,0)/grub/splash.xpm.gz

password --md5 $1$xI6vS$Wi5pi8JyORUNnj3/0Yq2/0

hiddenmenu

保存后重新启动计算机,再次登录到GRUB菜单页面的时候就会发现,这时已经不能直接使用e命令编辑启动标签了,须先使用p命令,输入正确的密码后才能够对启动标签进行编辑。

已投稿到: 排行榜 圈子


上一篇:利用Linux打造安全的管理型网关   下一篇:Shuttleworth谈Dell,Greg KH等

收藏于收藏夹】 【评论】 【推荐】 【打印】 【关闭
相关文档
·利用Linux打造安全的管理型网关
·Linux NFS服务固定端口与防火墙配置
·Linux下取消Root命令历史记录
·警惕“黑屏”背后三重门 重要单位尽可能使用红旗Linux
·Adobe发布八漏洞补丁 称暂无攻击报告
·安全技巧 利用Linux系统IP伪装防黑
·Linux最安全之最新新病毒“图片杀手”只针对Windows
·Linux下远程唤醒计算机 原码[C]
·新手进阶 Linux安全设置不可小视
·基于Linux平台的分布式防火墙设计以及实现
·遭遇电脑黑屏别惊慌 Linux才是王道
·微软黑屏恐慌带来的信息安全疑虑
·手机或成“僵尸”网络 黑客用其催生新骗钱法
·Linux防火墙设置实例(安装TIS代理伺服器)
·Linux厂商正加大力度提高发行版安全性
·有趣的通过网页远程控制Linux系统[多图]
发表评论
密码: 匿名评论
评论内容:

(不超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规)
 
  最新文档
·利用Linux打造安全的管理型网关
·Linux NFS服务固定端口与防火墙配置
·Linux下取消Root命令历史记录
·警惕“黑屏”背后三重门 重要单位尽可
·Adobe发布八漏洞补丁 称暂无攻击报告
·安全技巧 利用Linux系统IP伪装防黑
·Linux最安全之最新新病毒“图片杀手”
·Linux下远程唤醒计算机 原码[C]
·新手进阶 Linux安全设置不可小视
·基于Linux平台的分布式防火墙设计以及
·遭遇电脑黑屏别惊慌 Linux才是王道
·微软黑屏恐慌带来的信息安全疑虑
  阅读排行
·为Linux服务器部署高效防毒软件
·Ubuntu里安装配置防火墙
·Ubuntu中UFW防火墙的安装及使用
·通过Linux工具来全面保障无线网络安全
·Ubuntu下轻松安装小红伞杀毒软件
·从Linux内核的漏洞角度考虑系统安全
·Linux安全之网上惊现傻瓜型病毒制作工
·linux安全:Linux ACL 体验
·玩转Ubuntu Linux之加密文件系统篇
·用Apache Proxy的指令改进LAMP安全性
·使用SSL 保护VNC应用程序
·操作系统安全防护技巧介绍之Linux篇
·MPPE加密VPN服务器详解
·通过Linux系统伪装方法加固系统安全
·SUSE Linux 默认的iptables防火墙配置
网摘收藏: