Resetarea unei parole de root uitate pe Harmonica OS cu GRUB Recovery

Scenariu exemplu: Minh este proprietarul unui desktop Harmonica OS și a uitat parola contului root. Poate accesa mașina, iar discul criptat a fost deja deblocat la pornire. Dacă instalarea sa utilizează meniul de recuperare GRUB în stil Ubuntu, poate seta o nouă parolă de root din shell-ul de recuperare. Documentația specifică Harmonica pentru această procedură nu a putut fi verificată, așadar numele meniurilor pot diferi în funcție de versiune.

Mai întâi confirmați care parolă este de fapt pierdută. Parola de root este separată de parola unui cont normal care are drepturi de administrator prin sudo. Dacă Minh trebuie doar să-și recupereze contul desktop sau sudo, ar trebui să reseteze acel cont numit cu passwd username. Instrucțiunile de mai jos schimbă contul de root cu passwd root.

Înainte de a schimba parola

Această metodă necesită acces fizic sau o consolă autorizată și acces la meniul de boot. Nu decriptează un disc criptat, nu recuperează fișiere dintr-un sistem de fișiere deteriorat și nu ocolește o parolă de firmware/GRUB. Dacă sistemul de fișiere rădăcină este protejat prin criptarea completă a discului, introduceți mai întâi cheia de deblocare validă. O instalare criptată care rulează prezintă de obicei această solicitare înainte de pornirea sistemului de operare.

Obțineți aprobarea proprietarului dispozitivului, păstrați computerul într-un loc privat și alegeți o parolă puternică și unică. Oricine poate edita parametrii de bootare sau poate deschide o shell de recuperare poate obține acces de administrator pe o mașină necriptată. Dacă computerul este gestionat de o organizație, utilizați procesul de recuperare aprobat de aceasta.

Resetați root din meniul de recuperare GRUB

1. Deschideți GRUB în timpul pornirii. Reporniți computerul. Pe multe sisteme UEFI, apăsați Escîn mod repetat în timp ce pornește; pe unele sisteme BIOS vechi, țineți apăsat Shift. Sincronizarea variază. Dacă meniul nu apare niciodată, consultați documentația dispozitivului sau a versiunii Harmonica, în loc să modificați setările bootloader-ului orbește.
2. Selectați intrarea de recuperare. Choose Advanced options for Ubuntu(sau intrarea echivalentă Harmonica), apoi selectați o intrare de kernel marcată cu recovery mode. Formularea exactă poate diferi. Documentația de recuperare Ubuntu descrie această cale GRUB, dar nu stabilește că fiecare versiune Harmonica folosește același meniu.
3. Deschideți shell-ul root. În meniul de recuperare, selectați root – Drop to root shell promptși confirmați dacă vi se solicită. Acest shell are privilegii complete de sistem. Tratați fiecare comandă ca o acțiune de administrator.

Faceți sistemul accesibil prin scriere și setați o parolă nouă

Mediile de recuperare montează de obicei sistemul de fișiere rădăcină instalat ca doar citire pentru a-l proteja. La nivelul shell-ului, remontați-l cu acces de scriere:

mount -o remount,rw /

Comanda revine în mod normal la prompt fără mesaj atunci când are succes. Dacă raportează o eroare, opriți-o și citiți-o; nu încercați dispozitive de montare aleatorie. Sistemul de fișiere rădăcină poate utiliza o structură diferită, poate fi criptat, dar nu deblocat sau poate avea erori de sistem de fișiere care necesită reparații separate.

Acum setați parola pentru contul de root:

passwd root

Tastați noua parolă de două ori când vi se solicită. Terminalul nu afișează de obicei caractere în timp ce tastați; acest lucru este normal. Folosiți o parolă lungă și unică și evitați să o introduceți direct într-o comandă, unde ar putea fi expusă în istoricul shell-ului sau în listele de procese. Un mesaj de succes indică faptul că baza de date de parole a fost actualizată.

Reporniți și verificați accesul

După mesajul de succes, reporniți din shell-ul de recuperare cu:

reboot

Dacă rebootnu este disponibilă în shell-ul minimalist, utilizați opțiunea de reluare sau repornire din meniul de recuperare. Lăsați mașina să pornească normal. Într-o consolă text locală, testați noua parolă root numai dacă este activată autentificarea root. Un ecran de conectare pe desktop poate respinge intenționat autentificarea root, iar SSH poate interzice autentificarea directă root chiar și atunci când parola este corectă; aceste politici sunt separate de parola în sine.

Dacă acreditările uitate aparțineau contului normal de administrator al lui Minh, acesta ar trebui să repete procesul de recuperare a shell-ului și să ruleze passwd minh(folosind numele real al contului). Lista directorului principal poate ajuta la identificarea utilizatorilor locali, dar poate conține și directoare de servicii sau partajate, așa că confirmați contul corect înainte de a schimba ceva.

Verificați ce s-a schimbat și ce nu

Când sistemul pornește normal, un administrator poate confirma starea contului cu sudo passwd -S rootdupă conectarea la un cont de administrator autorizat. Ieșirea stării depinde de distribuție; ajută la distingerea unei parole prezente în baza de date a contului de un cont blocat, dar nu dovedește că este permisă autentificarea grafică sau SSH root.

Resetarea este completă atunci când sistemul pornește fără erori și contul dorit acceptă noile sale credențiale printr-o metodă de conectare permisă. Dacă eșuează în continuare, verificați dacă ați schimbat utilizatorul rootsau sunteți un utilizator normal, dacă aspectul tastaturii s-a modificat între pornire și conectare și dacă contul este blocat sau restricționat la conectare. Pentru o versiune Harmonica fără o intrare de recuperare GRUB în stil Ubuntu, consultați notele de lansare sau administratorul înainte de a încerca modificări ale parametrilor de pornire. Instrucțiunile pentru modul de recuperare de la Canonical documentează ruta generală de recuperare GRUB, iar documentația de gestionare a utilizatorilor explică faptul că configurația contului root este distinctă de accesul obișnuit de administrator.