Chinaunix

标题: 如何取消单用户模式? [打印本页]

作者: 飘寒 时间: 2006-04-07 13:21
标题: 如何取消单用户模式?
各位朋友,大家好.
通过单用户模式可以更改系统管理的PASSWD.请问怎么取消单用户模式,防止自己的机器被别人通过单用户模式更改root密码?

作者: egret 时间: 2006-04-07 13:36
Grub加上密码。
$ info grub
移至
* Security
按回车。

[ 本帖最后由 egret 于 2006-4-7 13:38 编辑 ]

作者: 飘寒 时间: 2006-04-07 13:49
你好!请问能说详细点吗?

作者: kelela 时间: 2006-04-07 14:25
grub-md5-crypt
输入密码并确认
则会出现一个加密过的字符串
修改/boot/grub/menu.1st
在第一个title之上，加入
password --md5 加密字串
这样，引导时如果要进入非默认的运行级，则必须输入密码
如果是lilo,是
password xxxxxx
restricted
lilo没深究过，md5加密你google一下吧：）

作者: wikingki 时间: 2006-04-07 14:47
就算加密后，也是可以进入单用户模式的。

作者: 飘寒 时间: 2006-04-07 15:29
如何加密后还能进入单用户模式的话,那还不是一样能改ROOT用户的密码吗?
相对来说,这样就样系统就不安全了!

作者: hmqq 时间: 2006-04-07 16:00
不要让别人碰你的机器，即使你禁了单用户模式，人家可以通过光盘启动什么的进去搞你的东西。

作者: 飘寒 时间: 2006-04-07 19:05
我把单用户模式禁用。然后再把光驱给平了！

作者: egret 时间: 2006-04-07 19:13

原帖由 hmqq 于 2006-4-7 16:00 发表
不要让别人碰你的机器，即使你禁了单用户模式，人家可以通过光盘启动什么的进去搞你的东西。

可以在bios里设置禁止光盘启动，并设好bios的密码。

P.S. info grub -> Security里就是kelela写的那些，楼主应该学会看man和info。

作者: 飘寒 时间: 2006-04-07 20:11
我做成了,希望把我的经验与大家分享:如果禁止进入单用户,首先要对GRUB进行密码配置，只需要修改/boot/grub/grub.conf或者/etc/grub.conf（/etc/grub.conf是/boot/grub/grub.conf的符号链接）.例如:vi /boot/grub/grub.conf进入配置文件编辑.在splashimage这个参数的下一行可以加上password=密码，保存后重新启动计算机，再次登录到GRUB菜单页面的时候就会发现，这时已经不能直接使用e命令编辑启动标签了，须先使用p命令，输入正确的密码后才能够对启动标签进行编辑.但是我们设置了明文密码也不是很安全的.如果他人得到了明文密码后仍然可以修改GRUB启动标签从而修改root密码.
所以就要使用MD5对其进行加密。在终端中输入grub-md5-crypt回车，这时系统会要求输入两次相同的密码，之后系统便会输出MD5码。大家只需要将生成的MD5密文复制下来，然后在按照password --md5 MD5密文这个格式设置全局或者菜单密码，保存退出，重启计算机即可。谢谢大家的参与.

作者: ukyo502 时间: 2006-04-08 09:18
请问楼上的
"然后在按照password --md5 MD5密文这个格式设置全局或者菜单密码"
这一步能不能说得详细点,不是很清楚

作者: ukyo502 时间: 2006-04-08 10:22
我明白了,是把原先的password=密码,改成password --md5 密文

作者: youyuanyin 时间: 2006-04-08 14:38
不错,我试过了!好

作者: qmailer 时间: 2006-04-08 15:13

原帖由飘寒于 2006-4-7 13:21 发表
各位朋友,大家好.
通过单用户模式可以更改系统管理的PASSWD.请问怎么取消单用户模式,防止自己的机器被别人通过单用户模式更改root密码?

lz试修改 grub.conf文件

作者: fuch13 时间: 2006-04-10 14:45
强．．顶．．我了解了哈．．谢谢．．很详细．．
还有．．大家的发言．．也让我想到很多呢．．学习．．学习哈．．～！

作者: 飘寒 时间: 2006-04-10 18:18
QQ群：10495768
欢迎大家来交流linux技术。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)