超级用户都不能登陆，是否被黑?

ePlayer

  昨天终于算把正版应用软件Polyflow装好，license是从一台PC机上认证的，我当时把root的密码告诉了5、6个师弟妹，他们一个晚上用Xmanager登进登出，进行运算，且在校园网内都可以登陆。今天下午开机重新运行V880、solaris9约1个小时后，想克隆重新登陆，结果发现再也无法用超级用户root登陆了，反复N次都不行，其他的用户也不行。是不是被黑客控制了？如何再进入系统呢？
     在线等大侠解围，感激不尽！

jndu

我记错了。等我再查查。不好意思。别着急，有办法。

ePlayer

多谢jndu骑士，我赶紧试一试，还要有什么防护呀？是不是平常要限定root登陆，多设定一般用户？

jndu

当然要限制root的密码，知道的人越少越好。
如果你想给几个用户一部分管理权限，你可以研究利用一下RBAC-role base access control。
还有sudo这个命令。

不好意思，前2天刚刚看过就忘了，肯定是用光盘启动，然后改passwd 和 shadow,怎么改就是想不起来了。

jndu

终于试出来了，你用光盘引导进入单用户模式，然后把/etc/passwd存在的slice挂接到/a，修改/a/etc/shadow，把密码删掉。
最后，拿出光盘，正常启动，以root身份登陆应该提示你选择新密码。

infinite

In some universities in US, telnet is forbidden, because intruders (not harkers) can easily get your login/password by using some tools (i.e. sniffer).  Only ssh is permitted.  

I have not idea if the login/password is encrypted when your guys are using Xmanager to log in remotely.

In my opinion, you might use ssh if your application does not require GUI.  Last but not least, don't let other people know root's password as jndu told you!

ePlayer

好！多谢jndu骑士和infinite圣骑士的建议。真是不好意思，我还不会进入单用户模式，请兄弟说详细点，使我能够象用傻瓜机一样。我还处于幼儿期，对/a都不清楚，时间来不及了^_^。

3x3eyes

放入光盘stop+a后boot cdrom 就可以了

ePlayer

好，谢谢3x3eyes精灵！

jndu

/a 是光盘启动以后处于/root下的一个专门用来做临时mount point的目录。
按stop+a进入ok提示符，如果显示 >; 就再按 n 进入ok提示符
然后输入 boot cdrom s 进入单用户模式。
#mount /dev/rdsk/cot1d0s0   /a