UnixWare 7 root口令遺失的解決方法
作者：李建國 出處：Unix愛(ài)好者家園unix-cd.com 更新時(shí)間： 2004年09月02日
SCO UnixWare 7操作系統在銀行、證券、電信等部門(mén)的關(guān)鍵業(yè)務(wù)中有著(zhù)廣泛的應用。由于各種原因，有時(shí)會(huì )出現root用戶(hù)口令遺失的情況，如果不能正確處理，就只能重新安裝系統。這樣，一方面浪費了大量的時(shí)間，并造成業(yè)務(wù)中斷；另一方面還可能引起數據丟失，造成無(wú)法挽回的損失。本文介紹筆者在工作實(shí)踐中總結出的一套解決root用戶(hù)口令遺失的方法。該方法的基本思路是先進(jìn)入系統，然后修改或刪除root用戶(hù)口令。 進(jìn)入系統 在遺失root用戶(hù)口令的情況下，根據日常的準備工作，有4種可以進(jìn)入系統的方法。 1. 應急恢復盤(pán)法 應急恢復盤(pán)由兩張軟盤(pán)組成。先后插入兩張應急恢復盤(pán)，在出現提示“The hard disk is sane, Press ENTER to continue”時(shí)，按回車(chē)鍵，系統顯示如下菜單： Emergency Recovery Menu Mount File System Umount File System Access UnixWare Shell Restore Disk(s) Reboot 選擇Mount File System后，系統將硬盤(pán)的根文件系統裝載到/mnt目錄下。再選擇Access UnixWare Shell，系統出現#提示符，進(jìn)入系統成功。 2. 使用boot盤(pán)法 首先用第一張引導軟盤(pán)引導系統（對支持光驅引導的機器也可以從安裝光盤(pán)引導系統），并根據提示插入第二張軟盤(pán)。然后按以下步驟執行： ● 按F8推遲許可軟件，即不輸入license號。 ● 加載UnixWare HBA 盤(pán)。 ● 如果有必要進(jìn)入DCU進(jìn)行設置(或按F10繼續)。 ● 當出現“System node name”提示時(shí)，插入安裝光盤(pán)（若從光盤(pán)引導則不必插入光盤(pán)）。 ● 按Ctrl+Alt+Esc組合鍵切換到虛屏VT0（按Ctrl+Alt+F1組合鍵可切換回系統安裝界面）。 ● 在VT0中，執行下面的命令安裝CD-ROM: mount -F cdfs -r /dev/cdrom1 /cd-rom ● 注冊vxfs文件系統的模數（UnixWare 7 根文件系統的類(lèi)型通常為vxfs）： modreg 4 vxfs ● 加載vxfs文件系統的模數： modadmin -l /cd-rom/.extra.d/etc/conf/mod.d/vxfs 如果系統返回以下信息，表示加載成功： UX:modadmin:INFO:module /cd-rom/ .extra.d/etc/conf/mod.d/vxfs loaded，ID=1 ● 檢查硬盤(pán)的根文件系統。假設系統硬盤(pán)使用的控制器為0，bus為 0，ID為 0，LUN為0，root的分片為1： /cd-rom/.extra.d/etc/fs/vxfs/fsck -F vxfs /dev/dsk/c0b0t0d0s1 ● 將硬盤(pán)的根文件系統安裝到/mnt目錄下： mount -F vxfs /dev/dsk/c0b0t0d0s1 /mnt ● 為使命令正確運行，重新設定搜索路徑： PATH=:/usr/bin:/sbin:/usr/sbin; export PATH 3. 第二硬盤(pán)法 ● 將遺失口令的系統硬盤(pán)取下，將硬盤(pán)跳線(xiàn)調整為Slave，加掛到另一個(gè)UnixWare 7系統中。 ● 檢查第二硬盤(pán)的根文件系統。假設系統硬盤(pán)使用的控制器為0，bus為 0，ID為 1，LUN為0，root的分片為1： fsck -F vxfs /dev/dsk/c0b0t1d0s1 ● 將第二硬盤(pán)的根文件系統安裝到/mnt下： mount -F vxfs /dev/dsk/c0b0t1d0s1 /mnt 4. 系統擁有者（System Owner）注冊法 在安裝UnixWare 7系統時(shí)，有一個(gè)用戶(hù)（缺省UID為101）被分派為系統擁有者，它具有一般用戶(hù)所沒(méi)有的一些特殊權限，可以通過(guò)它來(lái)修改root用戶(hù)的口令。如果已知它的口令，以它的用戶(hù)名注冊到系統中即可。 修改/刪除口令 進(jìn)入系統后，根據進(jìn)入方法不同，一般有5種方法可以實(shí)現修改/刪除口令。 1. 編輯文件法 ● 以1、2、3方法進(jìn)入系統。 ● 編輯shadow文件，將root用戶(hù)的加密口令刪除，然后存盤(pán)退出： #vi /mnt/etc/shadow ● 使安全性數據庫一致： #chroot /mnt creatiadb ● 重新引導系統(對以方法3進(jìn)入系統的，要將此硬盤(pán)還原后重新引導，下同)。再用root用戶(hù)注冊時(shí)，系統將不提示輸入口令而直接進(jìn)入系統，然后為root用戶(hù)定義一個(gè)新口令即可。 2. 應用命令法 ● 以1、2、3方法進(jìn)入系統。 ● 用passwd命令直接修改root用戶(hù)的口令： #chroot /mnt passwd root ● 重新引導系統。再用root用戶(hù)注冊時(shí)，系統將不提示輸入口令而直接進(jìn)入系統，然后為root用戶(hù)重新添加一個(gè)口令即可。 3. 文件覆蓋法 筆者在實(shí)踐中發(fā)現，在UnixWare 7系統中用戶(hù)的注冊操作完全是由/etc/security/ia/master文件控制的。因此，我們可以采用“偷梁換柱”的辦法，用已知口令的系統的master文件來(lái)替換遺失口令系統的master文件。步驟如下： ● 以1、2、3方法進(jìn)入系統。 ● 備份系統的master文件： #cp /mnt/etc/security/ia/master /mnt/etc/security/ia/master.old ● 從另外已知root口令的UnixWare 7系統中拷貝master文件到軟盤(pán)： ls /etc/security/ia/master|cpio －ocv >/dev/fd0 ● 將軟盤(pán)中的master文件拷貝到本系統中： #cd /mnt/etc/security/ia #cpio -icvBdum</dev/dsk/f03ht ● 重新引導系統。再用root用戶(hù)注冊時(shí)，此時(shí)的口令即為已知系統的口令。進(jìn)入系統后，首先恢復原maseter文件： #cp /etc/security/ia/master.old /etc/security/ia/master 然后修改root用戶(hù)的口令： #passwd 也可以用tar命令實(shí)現修改/刪除口令操作。對于按方法1、2進(jìn)入系統的情況，由于此時(shí)系統不提供tar命令，所以使用硬盤(pán)中的tar命令即可： #PATH=$PATH: /mnt/usr/sbin; export 當以方法3進(jìn)入系統時(shí)，直接使用tar命令即可。 4. 網(wǎng)絡(luò )特性法 若原機器（設為A機）為Unix局域網(wǎng)中的一臺機器，并且支持TCP/IP協(xié)議，則可以利用網(wǎng)絡(luò )中相互信任的用戶(hù)之間注冊對方系統時(shí)不需要口令這一特性來(lái)修改A機的root用戶(hù)口令。即將另外一臺Unix系統機器（設為B機）的root用戶(hù)設為A機可信任的用戶(hù)，再從B機上以rlogin的方式注冊到A機（此時(shí)已不需要口令），然后修改root用戶(hù)的口令。具體操作如下： ● 以1、2、3方法進(jìn)入系統。 ● 修改/mnt/. rhosts文件（若無(wú)此文件則新建一個(gè)），在文件中加入B機的系統名稱(chēng)。 ● 打開(kāi)/mnt/etc/inetd. conf文件和/mnt/etc/services文件，檢查是否限制rlogin命令。若有限制，則解除限制。 ● 檢查/mnt/etc/default/login文件，將限制root用戶(hù)只能在CONSOLES上注冊的參數去掉。即刪除或屏蔽掉參數：CONSOLE=YES。 ● 在B機上以root用戶(hù)注冊，執行rlogin命令登錄到A機，直接進(jìn)入“#”狀態(tài)，修改root用戶(hù)口令： #passwd 5. 特殊用戶(hù)法 ● 以方法4 進(jìn)入系統。 ● 修改root用戶(hù)口令： $/sbin/tfadmin passwd root。 這種方法簡(jiǎn)單易行，同時(shí)也最安全可靠。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
