redhat 7 破解root密码和grub2加密

efn阿克说

　　今天我想做的笔记是：当我们把系统密码给忘了后，该怎么改回来，要怎么破，怎么防止被别人破呢。首先我们先来实验怎么破系统密码。
　　

　　启动系统后，会出现下面这种情况，我们按（e）进入grub模式

　　

　　

　　然后在linux16这行的最后输入 rd.break，按ctrl+x 组合键继续

　　

　　mount -o remount,rw /sysroot        #挂载/sysroot
　　chroot /sysroot                     #切换至系统
　　passwd root                        #更改密码

　　touch /.autorelabel                #更新系统信息文件

　　

　　

　　最后重启电脑，就可以了。那我们要怎么防止被别人进入grub破解root密码呢？
　　就是在grub加密。gurb2密码有明文跟密文。我们一一演示一下.
　　进入系统后，输入    vim/etc/grub.d/10_linux
　　添加以下命令：
　　

　　cat <<EOF
　　set superusers="laotang6"
　　password laotang6 123456
　　EOF
　　

　　#（laotang6是用户名，123456是密码，这个大家根据自己设定）

　　

　　grub2-mkpasswd-pbkdf2    #生成新的grub文件

　　

　　重启电脑，按e进入grub模式，发现被加密了，要帐号密码才能进入。

　　密文加密就是先把自己的密码转化为一串加密的字符串
　　

　　

　　grub2-mkpasswd-pbkdf2    #生成密码加密
　　

　　

　　 vim /etc/grub.d/10_linux
　　

　　cat <<EOF
　　set superusers="laotang6"
　　password_pbkdf2 laotang6 生成的密码加密
　　EOF
　　

　　

　　以上实验演示完毕！！！