Оглавление
Получение доступа к машине
В случае, если пароль загрузчика Grub2 известен
...
- Перезагрузить машину;
...
- Дождаться появления меню загрузчика и нажать клавишу "e"
...
- :
...
- На запрос "Введите имя пользователя" ввести имя пользователя, созданного при установке ОС (в старых системах может использоваться имя root);
...
- На запрос пароля
...
- ввести пароль для загрузчика, который был задан во время установки ОС;
...
- В появившейся загрузочной
...
- записи отредактировать строчку, начинающуюся со слова linux (ниже на снимке экрана модифицируемая строка отмечена галочкой). В этой
...
- строке:
Часть:
Блок кода ro quiet splashзаменить на
Блок кода rw init=/bin/bash
...
Изменяемая часть подчеркнута на снимке экрана):
...
Нажать F10, чтобы загрузить систему и дождаться приглашения командной строки:
...
Блок кода root@(none):/#
...
| Command |
|---|
| mount -o rw,remount / |
| Информация | ||
|---|---|---|
В этом варианте перезагрузка машины после внесения изменений выполняется командой:
|
В случае, если пароль загрузчика неизвестен
...
- Выполнить загрузку с установочного диска Astra Linux и выбрать "Режим восстановления";
...
- Выбрать устройство, используемое в качестве корневой системы (например, /dev/sda1);
...
- Выбрать "Запуск оболочки в /dev/sda1*";
...
- Перейти в терминал (Ctrl+Alt+F2);
...
- Нажать Enter для активации консоли;
...
Выполнить команду:
Command chroot /target
| Информация | ||||
|---|---|---|---|---|
В этом варианте перезагрузка машины после внесения изменений выполняется двумя командами:
|
Получение имени администратора
Создаваемому при установке ОС администратору присваивается числовой идентификатор 1000. В случае, если имя администратора не известно, его можно получить командой:
| Command |
|---|
| getent passwd 1000 |
Сброс счетчика неудачных попыток
После получения доступа к системе для сброса счетчика неудачных попыток выполнить команду:
при работе с локальными пользователями:
Command faillog -r
После чего перезагрузить машину:
При работе
| Command |
|---|
| /sbin/reboot -f |
...
при работе с доменными пользователями требуется указать полное имя пользователя:
Command faillog -u user@domain.ru -r
| Информация |
|---|
| Пользователя можно указать по отдельному имени, числовому идентификатору или в виде диапазона числовых идентификаторов. Диапазон задается в виде максимального и минимального значений. |
После сброса счетчика перезагрузить машину.
Смена пароля
После получения доступа к системе :
1) С помощью текстового редактора удалить хеш пароля у Вашего пользователя в следующих файлах:
/etc/shadow
/etc/shadow-
Это можно сделать, например, командой:
| Command |
|---|
| sudo nano /etc/shadow /etc/shadow- |
При этом из строк, начинающихся с идентификатора пользователя должно быть удалено поле с паролем, т.е. строки вида:
| Блок кода |
|---|
username:$6$GpAC/Kd8$BO0HMZiotyp0ZYzsmazqrNGcf1sXNaaoaLUPaP0fQXG5IzlBrZxf/47bLq12tZbtHaW.RheA8HpEJwGB6eQm50:16953:0:99999:7:::
|
должны быть приведены к виду:
| Блок кода |
|---|
username::16953:0:99999:7::: |
2) Перезагрузить машину:
3) Выполнить вход в консольную сессию без пароля, для чего после появления экрана входа в систему нажать Alt+Ctrl+F1;
4) Установить пароль:
| Command |
|---|
| sudo passwd |
5) Завершить консольную сессию:
| Command |
|---|
| exit |
...
сменить пароль пользователя, для чего выполнить команду:
| Command |
|---|
| passwd <имя_пользователя> |
и ввести и подтвердить новый пароль.
После смены пароля перезагрузить ОС.
Сброс блокировки учетной записи администратора
Если локальный администратор самостоятельно заблокировал свою учетную запись, то для ее разблокирования:
- Загрузить компьютер в режиме восстановления;
Выполнить команду:
Command usermod -e "" <имя_пользователя>
где:
"" — две расположенные подряд двойные кавычки;
<имя_пользователя> — имя учетной записи администратора;