UnixWare 7 root口令遺失的解決方法
作者：李建國 出處：Unix愛好者家園unix-cd.com 更新時間： 2004年09月02日
SCO UnixWare 7操作系統(tǒng)在銀行、證券、電信等部門的關鍵業(yè)務中有著廣泛的應用。由于各種原因，有時會出現(xiàn)root用戶口令遺失的情況，如果不能正確處理，就只能重新安裝系統(tǒng)。這樣，一方面浪費了大量的時間，并造成業(yè)務中斷；另一方面還可能引起數(shù)據(jù)丟失，造成無法挽回的損失。本文介紹筆者在工作實踐中總結出的一套解決root用戶口令遺失的方法。該方法的基本思路是先進入系統(tǒng)，然后修改或刪除root用戶口令。 進入系統(tǒng) 在遺失root用戶口令的情況下，根據(jù)日常的準備工作，有4種可以進入系統(tǒng)的方法。 1. 應急恢復盤法 應急恢復盤由兩張軟盤組成。先后插入兩張應急恢復盤，在出現(xiàn)提示“The hard disk is sane, Press ENTER to continue”時，按回車鍵，系統(tǒng)顯示如下菜單： Emergency Recovery Menu Mount File System Umount File System Access UnixWare Shell Restore Disk(s) Reboot 選擇Mount File System后，系統(tǒng)將硬盤的根文件系統(tǒng)裝載到/mnt目錄下。再選擇Access UnixWare Shell，系統(tǒng)出現(xiàn)#提示符，進入系統(tǒng)成功。 2. 使用boot盤法 首先用第一張引導軟盤引導系統(tǒng)（對支持光驅引導的機器也可以從安裝光盤引導系統(tǒng)），并根據(jù)提示插入第二張軟盤。然后按以下步驟執(zhí)行： ● 按F8推遲許可軟件，即不輸入license號。 ● 加載UnixWare HBA 盤。 ● 如果有必要進入DCU進行設置(或按F10繼續(xù))。 ● 當出現(xiàn)“System node name”提示時，插入安裝光盤（若從光盤引導則不必插入光盤）。 ● 按Ctrl+Alt+Esc組合鍵切換到虛屏VT0（按Ctrl+Alt+F1組合鍵可切換回系統(tǒng)安裝界面）。 ● 在VT0中，執(zhí)行下面的命令安裝CD-ROM: mount -F cdfs -r /dev/cdrom1 /cd-rom ● 注冊vxfs文件系統(tǒng)的模數(shù)（UnixWare 7 根文件系統(tǒng)的類型通常為vxfs）： modreg 4 vxfs ● 加載vxfs文件系統(tǒng)的模數(shù)： modadmin -l /cd-rom/.extra.d/etc/conf/mod.d/vxfs 如果系統(tǒng)返回以下信息，表示加載成功： UX:modadmin:INFO:module /cd-rom/ .extra.d/etc/conf/mod.d/vxfs loaded，ID=1 ● 檢查硬盤的根文件系統(tǒng)。假設系統(tǒng)硬盤使用的控制器為0，bus為 0，ID為 0，LUN為0，root的分片為1： /cd-rom/.extra.d/etc/fs/vxfs/fsck -F vxfs /dev/dsk/c0b0t0d0s1 ● 將硬盤的根文件系統(tǒng)安裝到/mnt目錄下： mount -F vxfs /dev/dsk/c0b0t0d0s1 /mnt ● 為使命令正確運行，重新設定搜索路徑： PATH=:/usr/bin:/sbin:/usr/sbin; export PATH 3. 第二硬盤法 ● 將遺失口令的系統(tǒng)硬盤取下，將硬盤跳線調整為Slave，加掛到另一個UnixWare 7系統(tǒng)中。 ● 檢查第二硬盤的根文件系統(tǒng)。假設系統(tǒng)硬盤使用的控制器為0，bus為 0，ID為 1，LUN為0，root的分片為1： fsck -F vxfs /dev/dsk/c0b0t1d0s1 ● 將第二硬盤的根文件系統(tǒng)安裝到/mnt下： mount -F vxfs /dev/dsk/c0b0t1d0s1 /mnt 4. 系統(tǒng)擁有者（System Owner）注冊法 在安裝UnixWare 7系統(tǒng)時，有一個用戶（缺省UID為101）被分派為系統(tǒng)擁有者，它具有一般用戶所沒有的一些特殊權限，可以通過它來修改root用戶的口令。如果已知它的口令，以它的用戶名注冊到系統(tǒng)中即可。 修改/刪除口令 進入系統(tǒng)后，根據(jù)進入方法不同，一般有5種方法可以實現(xiàn)修改/刪除口令。 1. 編輯文件法 ● 以1、2、3方法進入系統(tǒng)。 ● 編輯shadow文件，將root用戶的加密口令刪除，然后存盤退出： #vi /mnt/etc/shadow ● 使安全性數(shù)據(jù)庫一致： #chroot /mnt creatiadb ● 重新引導系統(tǒng)(對以方法3進入系統(tǒng)的，要將此硬盤還原后重新引導，下同)。再用root用戶注冊時，系統(tǒng)將不提示輸入口令而直接進入系統(tǒng)，然后為root用戶定義一個新口令即可。 2. 應用命令法 ● 以1、2、3方法進入系統(tǒng)。 ● 用passwd命令直接修改root用戶的口令： #chroot /mnt passwd root ● 重新引導系統(tǒng)。再用root用戶注冊時，系統(tǒng)將不提示輸入口令而直接進入系統(tǒng)，然后為root用戶重新添加一個口令即可。 3. 文件覆蓋法 筆者在實踐中發(fā)現(xiàn)，在UnixWare 7系統(tǒng)中用戶的注冊操作完全是由/etc/security/ia/master文件控制的。因此，我們可以采用“偷梁換柱”的辦法，用已知口令的系統(tǒng)的master文件來替換遺失口令系統(tǒng)的master文件。步驟如下： ● 以1、2、3方法進入系統(tǒng)。 ● 備份系統(tǒng)的master文件： #cp /mnt/etc/security/ia/master /mnt/etc/security/ia/master.old ● 從另外已知root口令的UnixWare 7系統(tǒng)中拷貝master文件到軟盤： ls /etc/security/ia/master|cpio －ocv >/dev/fd0 ● 將軟盤中的master文件拷貝到本系統(tǒng)中： #cd /mnt/etc/security/ia #cpio -icvBdum</dev/dsk/f03ht ● 重新引導系統(tǒng)。再用root用戶注冊時，此時的口令即為已知系統(tǒng)的口令。進入系統(tǒng)后，首先恢復原maseter文件： #cp /etc/security/ia/master.old /etc/security/ia/master 然后修改root用戶的口令： #passwd 也可以用tar命令實現(xiàn)修改/刪除口令操作。對于按方法1、2進入系統(tǒng)的情況，由于此時系統(tǒng)不提供tar命令，所以使用硬盤中的tar命令即可： #PATH=$PATH: /mnt/usr/sbin; export 當以方法3進入系統(tǒng)時，直接使用tar命令即可。 4. 網(wǎng)絡特性法 若原機器（設為A機）為Unix局域網(wǎng)中的一臺機器，并且支持TCP/IP協(xié)議，則可以利用網(wǎng)絡中相互信任的用戶之間注冊對方系統(tǒng)時不需要口令這一特性來修改A機的root用戶口令。即將另外一臺Unix系統(tǒng)機器（設為B機）的root用戶設為A機可信任的用戶，再從B機上以rlogin的方式注冊到A機（此時已不需要口令），然后修改root用戶的口令。具體操作如下： ● 以1、2、3方法進入系統(tǒng)。 ● 修改/mnt/. rhosts文件（若無此文件則新建一個），在文件中加入B機的系統(tǒng)名稱。 ● 打開/mnt/etc/inetd. conf文件和/mnt/etc/services文件，檢查是否限制rlogin命令。若有限制，則解除限制。 ● 檢查/mnt/etc/default/login文件，將限制root用戶只能在CONSOLES上注冊的參數(shù)去掉。即刪除或屏蔽掉參數(shù)：CONSOLE=YES。 ● 在B機上以root用戶注冊，執(zhí)行rlogin命令登錄到A機，直接進入“#”狀態(tài)，修改root用戶口令： #passwd 5. 特殊用戶法 ● 以方法4 進入系統(tǒng)。 ● 修改root用戶口令： $/sbin/tfadmin passwd root。 這種方法簡單易行，同時也最安全可靠。
本站僅提供存儲服務，所有內容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權內容，請
點擊舉報。
