Решил посмотреть, как на практике сбрасывается пароль root, и заодно поделиться с вами. Это классическая задача, которую часто дают на собеседованиях.
Цель - получить доступ к системе с правами root, даже если пароль неизвестен. Сделать это можно, изменив параметры загрузки ядра в GRUB.
▪️ Как это делается
1. Включаем сервер и ждем появления меню загрузки GRUB.
2. Выбираем нужный пункт и нажимаем
e (латинскую).3. В открывшемся редакторе ищем строку, начинающуюся с linux или linux16.
4. В самый конец этой строки добавляем:
rw init=/bin/bash
Это позволит запустить оболочку bash вместо стандартного systemd.
5. Нажимаем
Ctrl+X или F10 для загрузки. После старта вы сразу окажетесь в консоли под пользователем root без пароля. Теперь можно просто задать новый пароль:
passwd
и перезагрузить систему:
exec /sbin/init
или
reboot -f
▪️ Как это работает
Параметр
init= сообщает ядру, какой процесс нужно запустить первым.Обычно это
/sbin/init (или systemd), который отвечает за загрузку системы.Когда мы подменяем его на
/bin/bash, система вместо полноценной инициализации попадает прямо в консоль.Фактически, вы оказываетесь в самой ранней стадии загрузки с полными правами root.
▪️ Для RHEL и производных
В системах вроде RHEL, CentOS, AlmaLinux, RockyLinux используется немного другой вариант:
rw rd.break enforcing=0
После загрузки окажетесь в emergency shell, где также сможете сбросить пароль через passwd.
#linux #security
🧑💻 NetworkAdmin