Linux系統(tǒng)下通過Grub突破root用戶的技巧
先說grub的設(shè)置，如下
default=1
timeout=10
splashimage=(hd0,2)/grub/splash.xpm.gz
hiddenmenu
title Fedora
root (hd0,2)
kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.23.1-42.fc8.img
title Windows
rootnoverify (hd0,0)
chainloader +1
開啟電腦，在gurb引導(dǎo)裝載程序菜單上，選擇Fedora項(xiàng)，鍵入 [e] 來進(jìn)入編輯模式。
會(huì)面對一個(gè)引導(dǎo)項(xiàng)目列表。查找其中類似以下輸出的句行：
kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
按箭頭鍵直到這一行被突出顯示，然后按 [e]。 你現(xiàn)在可在文本結(jié)尾處空一格再添加 single 來告訴，grub 引導(dǎo)單用戶 Linux 模式。
按 [Enter] 鍵來使編輯結(jié)果生效。 你會(huì)被帶會(huì)編輯模式屏幕，從這里，按b， grub 就會(huì)引導(dǎo)單用戶 Linux 模式。
結(jié)束載入后，你會(huì)面對一個(gè)與以下相似的 shell 提示： sh-3.2#
單用戶模式了，相當(dāng)于Windows下的安全模式，只有root才有 "#" ！
sh-3.2# vi /etc/passwd
這里只提及passwd中的首行
root:x:0:0:root:/root:/bin/bash
這里的"x"代表，root存在密碼去掉"x"，將其改為
root::0:0:root:/root:/bin/bash
sh-3.2# vi /etc/shadow
同樣道理，修改shadow中的首行
root:$1$3YjH4woI$49jmwAEjd9RoJG0g3YO7J.:13928:0:99999:7:::
去掉root密碼，將其改為
root::13928:0:99999:7:::
這里退出的時(shí)候一定要強(qiáng)行保存用 :wq!
這樣root用戶就無密碼存在了。從啟計(jì)算機(jī)，這樣就突破了root用戶。
【編輯推薦】
