AIX root账户过期，求助！

ldl128

报错信息如图，因为是生产环境，无法重启主机进入单用户模式，故想通过普通用户提权的方法，修改系统文件，求普通用户提权方法。邮箱：dongfang_1226@163.com;请各位大神帮忙，系统版本AIX5.3谢谢！

lizy0327

新手路过，学习

wushanyink

模拟了一下楼主的错误信息，不过我们这是实验环境。
$ su - root
root's Password:
3004-302 Your account has expired; please see the system administrator.

3004-501 Cannot su to "root" : Account has expired.
$

楼主是不是更改了/etc/security/user文件啊。。没事改这玩意干嘛呢。。。

InfoSVC

用超级用户自己登录试试呢

ldl128

主要是要求安全加固，所以称这样了

wushanyink

ldl128 发表于 2013-03-15 17:12
主要是要求安全加固，所以称这样了

安全加固这玩意根本就是闲的蛋疼的人搞的一些无聊的东东。windows，linux可能的确需要进行安全加固，打下补丁什么的，AIX系统本身就非常稳定，基本不需要进行安全加固，连打补丁都非常少。

上周有个客户也是要求让我搞一下用户策略和密码策略，直接给客户说了，不想给自己找麻烦就不要搞这些东东，平时把root密码设置的复杂一点不要轻易告诉他人，自己记好就行了。

ldl128

现在root账户过期，根文件系统也告警了，郁闷死了，求一个方法，普通用户能修改/etc/security/user文件的权限，或获取一个root的shell。请大侠帮忙！

wushanyink

试了几个方法都不行，不进维护模式还真没什么好办法。。

这个文件的权限限制的太死了。。
-rw-r-----    1 root     security      10704 Mar 19 13:13 user

ldl128

感谢wushanyink，还请各位大侠帮忙！不胜感激！

wushanyink

ldl128 发表于 2013-03-20 13:35
感谢wushanyink，还请各位大侠帮忙！不胜感激！

去www.loveunix.net那边问问吧。