В случае, если пароль известен:
Чтобы обнулить счётчик неудачных попыток входа для пользователя из группы astra-admin необходимо выполнить
следующие шаги:
1) Перезагрузить машину;
2) Дождаться появления меню загрузчика и нажать клавишу "e";
3) На запрос "Введите имя пользователя" ввести root;
4) На запрос пароля нужно ввести пароль для загрузчика (Пароль задаётся во время установки ОС, в самом конце);
5) В появившейся загрузочной записи нужно отредактировать строчку, начинающуюся со слова linux (на скриншоте отмечена галкой). В этой строчке нужно удалить "ro quiet splash" (подчёркнуто на скриншоте) и дописать в конец: "init=/bin/bash";
6) Нажмите F10, чтобы загрузить систему и дождитесь такого приглашения командной строки:
root@(none):/#
7) Т.к. файловая система доступна только для чтения, чтобы иметь возможность сбросить счётчик неудачных попыток
входа, нужно выполнить команду: mount -o rw,remount /
8) Для сброса счётчика выполните команду: faillog -r
9) Перезагрузите машину.
Другой способ обнулить счётчик неудачных попыток входа для пользователя из группы astra-admins:
1) Загрузить с установочного диска ОС СН "Astra Linux Special Edition" и выбрать "Режим восстановления"
2) Выбрать устройство, используемое в качестве корневой системы. (/dev/sda1 к примеру).
3) Запустить оболочку в /dev/sda1*
4) Перейти в терминал и выполнить chroot /target
5) Для сброса счётчика выполнить команду : faillog -r
6) Перезагрузить машину.
Если пароль утерян безвозвратно:
1) Загрузить с установочного диска операционной системы специального назначения "Astra Linux Special Edition" и выбрать "Режим восстановления".
2) Выбрать устройство, используемое в качестве корневой системы. (/dev/sda1 к примеру).
3) Запустить оболочку в /dev/sda1*
4) Перейти в терминал (Alt-F2*) и выполнить chroot /target
5) С помощью текстового редактора удалить хеш пароля у Вашего пользователя в файлах:
/etc/shadow , /etc/shadow- :
(user:$6$GpAC/Kd8$BO0HMZiotyp0ZYzsmazqrNGcf1sXNaaoaLUPaP0fQXG5IzlBrZxf/47bLq12tZbtHaW.RheA8HpEJwGB6eQm50:16953:0:99999:7:::)
6) Перезагрузить машину и выполнить вход без пароля с последующей его установкой.