Een vergeten rootwachtwoord opnieuw instellen op Harmonica OS met GRUB Recovery

Voorbeeldscenario: Minh is de eigenaar van een Harmonica OS-desktop en is het wachtwoord voor zijn account vergeten root. Hij kan de machine bereiken en de versleutelde schijf is bij het opstarten al ontgrendeld. Als zijn installatie gebruikmaakt van het GRUB-herstelmenu in Ubuntu-stijl, kan hij via de herstelshell een nieuw root-wachtwoord instellen. De specifieke documentatie voor deze procedure voor Harmonica kon niet worden geverifieerd, dus de menunamen kunnen per versie verschillen.

Controleer eerst welk wachtwoord daadwerkelijk verloren is gegaan. Het root-wachtwoord is anders dan het wachtwoord van een normaal account met beheerdersrechten sudo. Als Minh alleen zijn desktop- of sudo-account terug wil, moet hij dat account resetten met de passwd usernameopdracht `sudo reset`. De onderstaande instructies wijzigen het root-account met de opdracht `sudo reset` passwd root.

Voordat u het wachtwoord wijzigt

Deze methode vereist fysieke toegang of een geautoriseerde console en toegang tot het opstartmenu. Het ontsleutelt geen versleutelde schijf, herstelt geen bestanden van een beschadigd bestandssysteem en omzeilt geen firmware-/GRUB-wachtwoord. Als het rootbestandssysteem is beveiligd met volledige schijfversleuteling, voer dan eerst de geldige ontgrendelsleutel in. Een actieve versleutelde installatie toont deze prompt meestal voordat het besturingssysteem opstart.

Vraag toestemming aan de eigenaar van het apparaat, bewaar de computer op een privéplek en kies een sterk, uniek wachtwoord. Iedereen die opstartparameters kan wijzigen of een herstelomgeving kan openen, kan beheerdersrechten verkrijgen op een niet-versleutelde machine. Als de computer wordt beheerd door een organisatie, gebruik dan de door die organisatie goedgekeurde herstelprocedure.

Herstel de root-toegang via het GRUB-herstelmenu.

1. Open GRUB tijdens het opstarten. Herstart de computer. Op veel UEFI-systemen drukt u Escherhaaldelijk op de toets tijdens het opstarten; op sommige oudere BIOS-systemen houdt u de toets ingedrukt Shift. De timing varieert. Als het menu niet verschijnt, raadpleeg dan de documentatie van het apparaat of de Harmonica-release in plaats van blindelings bootloaderinstellingen te wijzigen.
2. Selecteer de hersteloptie. Kies Advanced options for Ubuntu(of de equivalente Harmonica-optie) en selecteer vervolgens een kerneloptie gemarkeerd met recovery mode. De exacte formulering kan verschillen. De Ubuntu-hersteldocumentatie beschrijft dit GRUB-pad, maar stelt niet vast dat elke Harmonica-release hetzelfde menu gebruikt.
3. Open de root-shell. Selecteer in het herstelmenu de gewenste optie root – Drop to root shell prompten bevestig indien gevraagd. Deze shell heeft volledige systeemrechten. Beschouw elke opdracht als een actie van de beheerder.

Maak het systeem beschrijfbaar en stel een nieuw wachtwoord in.

In herstelomgevingen wordt het geïnstalleerde rootbestandssysteem doorgaans als alleen-lezen gekoppeld ter bescherming. Koppel het bestand in de shell opnieuw met schrijftoegang:

mount -o remount,rw /

Normaal gesproken keert het commando zonder bericht terug naar de prompt als het succesvol is. Als er een foutmelding verschijnt, stop dan en lees de foutmelding; probeer geen willekeurige apparaten te mounten. Het rootbestandssysteem kan een andere indeling hebben, versleuteld maar niet ontgrendeld zijn, of bestandssysteemfouten bevatten die afzonderlijk moeten worden hersteld.

Stel nu het wachtwoord in voor het root-account:

passwd root

Voer het nieuwe wachtwoord twee keer in wanneer daarom wordt gevraagd. De terminal toont doorgaans geen tekens tijdens het typen; dat is normaal. Gebruik een lange, unieke wachtwoordzin en vermijd het direct in een commando te plaatsen, omdat het dan zichtbaar kan zijn in de shellgeschiedenis of proceslijsten. Een succesbericht geeft aan dat de wachtwoorddatabase is bijgewerkt.

Herstart en controleer de toegang.

Na het succesbericht start u de herstelshell opnieuw op met:

reboot

Als rebootde optie niet beschikbaar is in die minimale shell, gebruik dan de optie 'Hervatten' of 'Opnieuw opstarten' in het herstelmenu. Laat de machine normaal opstarten. Test het nieuwe root-wachtwoord alleen op een lokale tekstconsole als root-aanmelding is ingeschakeld. Een aanmeldingsscherm op een desktopcomputer kan root-toegang weigeren, en SSH kan directe root-aanmelding blokkeren, zelfs als het wachtwoord correct is; deze beleidsregels staan ​​los van het wachtwoord zelf.

Als de vergeten inloggegevens in plaats daarvan bij Minhs normale beheerdersaccount hoorden, moet hij het herstelproces herhalen en de opdracht uitvoeren passwd minh(met de daadwerkelijke accountnaam). De lijst met thuismaplocaties kan helpen bij het identificeren van lokale gebruikers, maar deze kan ook service- of gedeelde mappen bevatten. Controleer daarom of het juiste account is geselecteerd voordat u iets wijzigt.

Bekijk wat er veranderd is en wat niet.

Wanneer het systeem normaal opstart, kan een beheerder de accountstatus controleren sudo passwd -S rootna aanmelding bij een geautoriseerd beheerdersaccount. De statusuitvoer is afhankelijk van de distributie; het helpt onderscheid te maken tussen een wachtwoord dat in de accountdatabase aanwezig is en een geblokkeerd account, maar het bewijst niet dat grafische of SSH-rootaanmelding is toegestaan.

De reset is voltooid wanneer het systeem zonder fouten opstart en het beoogde account de nieuwe inloggegevens accepteert via een toegestane aanmeldmethode. Als het nog steeds niet lukt, controleer dan of u rooteen andere gebruiker hebt aangemaakt, of de toetsenbordindeling is gewijzigd tussen het opstarten en het inloggen, en of het account is vergrendeld of dat de toegang is beperkt. Raadpleeg voor een Harmonica-build zonder een GRUB-hersteloptie in Ubuntu-stijl de release-opmerkingen of de beheerder voordat u probeert opstartparameters te wijzigen. De instructies voor de herstelmodus van Canonical beschrijven de algemene GRUB-herstelprocedure en de documentatie voor gebruikersbeheer legt uit dat de configuratie van het root-account verschilt van gewone beheerdersrechten.