linux破解密码
案例一：破解Linux系统密码
1.启动Linux
2.在grub菜单选择上下键
3.按e 选择kernel这行，在选择e
4.在最后空格加上1，回车
5.按b键启动
6.sh-3.2# passwd 修改密码
7.sh-3.2# init 5
启动Linux-->在grub菜单选择上下键按e-->选择kernel这行，在选择e -->在最后空格加上1，回车-->按b键启动。
进入单用户模式，修改密码。
步骤
步骤一：启动Linux在grub菜单选择上下键
如图-1所示，在此处按上下键停止在此界面（如果虚拟机总是很卡跳过此界面，可选择“开机到BIOS”再按F10保存退出即可看见），按e进入编辑。
如图-2所示，选择kernel这行，在选择e。
如图-3所示，在最后空格加上1，回车。
如图-4所示，按b键启动。
如图-5所示，执行passwd修改密码即可。切换运行级别5。
案例二：为grub加密
1.在终端执行grub-md5-crypt会生成md5，加密字符串。
[root@svr5 /]# grub-md5-crypt
Password:
Retype password:
$1$MWW7E$0iF8E8dCkAmJq0M27Aw5k.
[root@svr5 /]#
2.将其加密字符串写到，grub.conf配置文件。
[root@svr5 /]# vim /boot/grub/grub.conf
......
password --md5 $1$MWW7E$0iF8E8dCkAmJq0M27Aw5k. ##注意写到title字段的上边
title Red Hat Enterprise Linux (2.6.32-431.el6.x86_64)
......
3.重启再次进入在grub菜单选择上下键，需先按“p”输入密码。敲回车！
4.按e 选择kernel这行，在选择e
5.在最后空格加上1，回车
6.按b键启动
7.sh-3.2# passwd 修改密码
8.sh-3.2# init 5
修复MBR扇区故障
1.为虚拟机添加一块80GB的新磁盘
2.采用MBR模式分区，划分一个1GB的新分区
3.将此分区格式化、挂载到 /mnt 下
4.MBR备份及破坏
5.备份磁盘/dev/sda的第1个扇区
6.备份文件保存到/mnt/sda.mbr.bak
7.清除/dev/sda前512个字节，关机重启
8.进入光盘急救模式，进行恢复
方案
本实验的整体操作是利用dd命令备份，再进行还原。需注意备份文件要放在另一硬盘。
修复时因MBR损坏，无法引导开机，是通过光盘引导进入修复模式进行还原。
在修复模式下，系统当中的目录是不允许挂载的。需要自己建立一个目录挂载。
步骤
实现此案例需要按照如下步骤进行。
步骤一：为虚拟机添加一块80GB的新磁盘
采用MBR模式分区，划分一个1GB的新分区，命令操作如下所示：
[root@svr5 ~]# ls /dev/sdb //是否识别新的硬盘sdb
/dev/sdb
[root@svr5 ~]# parted /dev/sdb mktable msdos
信息: You may need to update /etc/fstab.
[root@svr5 ~]# parted /dev/sdb print
Model: VMware, VMware Virtual S (scsi)
Disk /dev/sdb: 85.9GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Number Start End Size Type File system 标志
[root@svr5 ~]# parted /dev/sdb mkpart primary ext4 0 1G
警告: The resulting partition is not properly aligned for best performance.
忽略/Ignore/放弃/Cancel? i
信息: You may need to update /etc/fstab.
[root@svr5 ~]# parted /dev/sdb print
Model: VMware, VMware Virtual S (scsi)
Disk /dev/sdb: 85.9GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Number Start End Size Type File system 标志
1 512B 1000MB 1000MB primary
[root@svr5 ~]# partx -a /dev/sdb
BLKPG: Device or resource busy
error adding partition 1
[root@svr5 ~]# ls /dev/sdb1
/dev/sdb1
[root@svr5 ~]#
将此分区格式化、挂载到 /mnt 下。
命令操作如下所示：
[root@svr5 ~]# mkfs.ext4 /dev/sdb1
……
[root@svr5 ~]# mount /dev/sdb1 /mnt/
[root@svr5 ~]# mount | grep /mnt/
/dev/sdb1 on /mnt type ext4 (rw)
[root@svr5 ~]#
步骤二：MBR备份及破坏
分析：采用dd命令进行备份与破坏，把磁盘sda的前512个字节读取并写到一个文件里，要注意的是要写到mnt目录里。
备份磁盘/dev/sda的第1个扇区，命令操作如下所示：
[root@svr5 ~]# dd if=/dev/sda of=/mnt/sda.mbr.bak bs=1 count=512
记录了512+0 的读入
记录了512+0 的写出
512字节(512 B)已复制，0.00107661 秒，476 kB/秒
[root@svr5 ~]# ls -l /mnt/sda.mbr.bak
-rw-r--r--. 1 root root 512 3月 3 15:51 /mnt/sda.mbr.bak
[root@svr5 ~]#
破坏磁盘/dev/sda的第1个扇区，命令操作如下所示：
[root@svr5 ~]# dd if=/dev/zero of=/dev/sda bs=1 count=512
记录了512+0 的读入
记录了512+0 的写出
512字节(512 B)已复制，0.00382325 秒，134 kB/秒
关机，命令操作如下所示：
[root@svr5 ~]# init 0
步骤三：进入光盘急救模式，进行恢复
如图-6所示，将光盘驱动的启动时连接的勾去掉，单击确认。
开机查看效果，如图-7所示。
如图-8所示，关闭虚拟机电源，进入光盘急救模式，进行恢复，将光盘驱动启动时连接的勾打上，确保放入的是RHEL6.5的光盘，进入光盘修复模式。
如图-9所示，开机选择第三项“Rescue installed system”进入修复模式。
如图-10所示，选择语言，此模式只支持英文。默认即可，按回车键。
如图-11所示，选择键盘，默认即可，按回车键。
如图-12所示，是否开启网络，按Tab键选择“No”，按回车键。
如图-13所示，简单理解是说会尝试寻找Linux系统分区，找到了会把它挂载/mnt/sysimage，按Tab键选择“Continue”，按回车键。
如图-14所示，没有找到任何Linux分区，按回车键。
如图-15所示，选择start shell打开一个Shell环境，按回车键。
创建目录/bak，并挂载。
命令操作如下所示：
bash-4.1# mkdir /bak
bash-4.1# mount /dev/sdb1 /bak
bash-4.1# dd if=/bak/sda.mbr.bak of=/dev/sda
bash-4.1# reboot
修复GRUB引导故障
问题
删除/boot/grub/grub.conf 文件
关机重启，进行修复
进入系统后恢复或重写/boot/grub/grub.conf 文件
方案
删除group.conf后，系统需要手动引导内核启动和加载必要的驱动程序。进入系统后需从新创建和书写group.conf配置文件。
手动引导内核的命令依次为：
grub> root (hd0,0) —— 找到/boot分区，此处为第一块磁盘的第一个分区。
grub> kernel /vmlinuz(Tab键) ro root=/dev/sda2 —— 指定内核及以只读方式加载根分区。
grub> initrd /initramfs-(Tab键) —— 指定必要驱动程序。
grub> boot —— 启动。
步骤
实现此案例需要按照如下步骤进行。
步骤一：删除/boot/grub/grub.conf 文件
命令操作如下所示：
[root@svr5 ~]# rm -rf /boot/grub/grub.conf
[root@svr5 /]# df –h //查看一下根分区是sda2，恢
复时会用到
Filesystem Size Used Avail Use% Mounted on
/dev/sda2 97G 2.8G 89G 4% /
tmpfs 491M 76K 491M 1% /dev/shm
/dev/sda1 194M 34M 151M 19% /boot
/dev/sda3 97G 188M 92G 1% /data
/dev/sr0 3.6G 3.6G 0 100% /media/RHEL_6.5 x86_64 Disc 1
[root@svr5 ~]# init 6
如图所示，系统停在grub>处无法进行启动。
步骤二：进入系统后恢复或重写/boot/grub/grub.conf 文件
首先进入系统，手动输入命令，此模式下支持Tab键。
命令操作如图所示：
进入系统后恢复或重写/boot/grub/grub.conf 文件，命令操作如下所示：
[root@svr5 /]# vim /boot/grub/grub.conf
[root@svr5 /]# cat /boot/grub/grub.conf
default=0 //时间截止默认进入第一个系统
timeout=20 //时间等待为20秒钟
title TARENA NSD Linux Server //选择系统时，系统名称
root (hd0,0)
kernel /vmlinuz-2.6.32-431.el6.x86_64 ro root=/dev/sda2 //内核名称复制粘贴
initrd /initramfs-2.6.32-431.el6.x86_64.img //驱动文件名复制粘贴
[root@svr5 /]# init 6
如图所示，查看grub引导界面变化。
或者：用备份恢复系统grub启动
1.做备份
[root@localhost ~]# mkdir /data
[root@localhost ~]# mount /dev/sdb1 /data/
[root@localhost ~]# cp /boot/grub/grub.conf /data/
[root@localhost ~]# ls /data/
grub.conf lost+found
2.进入救援模式，用备份恢复grub引导启动
3.关机，这个需要设置cdrom为第一启动项，放入系统盘进入救援模式
4.用备份恢复grub.conf引导文件
手写恢复grub启动
1.对 /boot/grub/grub.conf 进行手动编写，注意：错一点就进不去
进去输入root (hd0, 按Tab键，出分区列表，找到启动分区
2.成功进入系统后进入vim /boot/grub/grub.conf再次进行编写
注：因为上1编写是临时的，所以在进入系统后要在/boot/grub/目录下创建grub.conf文件 进行手写变异，使其永久生效。
进入系统手写grub格式：
default=0 //0代表启动第一个内核 1代表启动第二个
timeout=5 //选择进入系统时间5秒
title Red Hat Enterprise Linux (2.6.18-348.el5) //系统名随便起
root =(hd0,0) //指定 root在救援模式里指定的启动引导区
kernel /vmlinuz-2.6.18-348.el5 ro root=/boot/sda2 //内核
initrd /initrd-2.6.18-348.el5.img
/etc/inittab文件丢失
问题
1. 查询/etc/inittab文件是由哪个软件包产生的
2. 删除/etc/inittab文件，重启系统
3. 切换到运行级别3，进行修复
方案
在RHEL6.5操作系统里，如果删除/etc/inittab文件，会默认进入第3运行级别。
修复的思路是，首先通过命令rpm -qf /etc/inittab，查看该文件是有那个包产生的，在重新将此安装包强制安装一遍。
步骤
实现此案例需要按照如下步骤进行。
步骤一：查询/etc/inittab文件是由哪个软件包产生的
命令操作如下所示：
[root@svr5 ~]# rpm -qf /etc/initta
initscripts-9.03.40-2.el6.x86_64
[root@svr5 ~]#
步骤二：删除/etc/inittab文件，重启系统
命令操作如下所示：
[root@svr5 ~]# rm -rf /etc/inittab
[root@svr5 ~]# init 6
步骤三：切换到运行级别3，进行修复
分析： 注意安装时要加强制才可以。
命令操作如下所示：
[root@svr5 ~]# rpm -ivh --force /misc/cd/Packages/initscripts-9.03.40-2.el6.x86_64.rpm
Preparing... ###########################################
[100%]
1:initscripts ###########################################
[100%]
[root@svr5 ~]# ls /etc/inittab
/etc/inittab
[root@svr5 ~]#
修复/etc/fstab
问题
修改/etc/fstab中根分区的挂载设置
将根分区的UUID值故意写错
重启系统，观察错误现象
修复上述故障
方案
Linux在开机过程中会有一些提示，大家遇到问题时要多去关注这些信息。
需要注意的一点是，在开机过程中根分区是以只读方式加载的，所以要想修改并保存，要自己手动以读写方式挂载根分区。
步骤
实现此案例需要按照如下步骤进行。
步骤一：修改/etc/fstab中根分区的挂载设置
将根分区的UUID值故意写错（错误不要太大，就将第一个字母故意改错，修复时还有手动改回来）
重启系统，观察错误现象。
命令操作如下所示：
[root@svr5 ~]# cat /etc/fstab
#
# /etc/fstab
# Created by anaconda on Wed Jan 14 17:11:20 2015
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=fbc9bd53-e533-44dd-9236-55ab71559d87 / ext4 defaults
1 1
[root@svr5 ~]# vim /etc/fstab
[root@svr5 ~]# cat /etc/fstab
#
# /etc/fstab
# Created by anaconda on Wed Jan 14 17:11:20 2015
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=rbc9bd53-e533-44dd-9236-55ab71559d87 / ext4 defaults
1 1
[root@svr5 ~]# init 6
如图所示，系统开机界面。系统提示请输入root的密码进入修复。
步骤二：输入root密码
命令操作如下所示：
[root@svr5 ~]# mount -o remount,rw /dev/sda2 /
[root@svr5 ~]# vim /etc/fstab
[root@svr5 ~]# cat /etc/fstab
#
# /etc/fstab
# Created by anaconda on Wed Jan 14 17:11:20 2015
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=fbc9bd53-e533-44dd-9236-55ab71559d87 / ext4 defaults
1 1
[root@svr5 ~]#init 5
恢复 /boot 目录
RHEL6
一、模拟/boot目录损坏
# umount /boot //假设sda1对应/boot分区
# mkfs.ext4 /dev/sda1
二、以光盘启动，进入救援模式
进入救援模式：
选择语言：
选择键盘：
救援方法：
设置网络：
Resue：
选择continue即可：
然后进入到shell选择界面。我们选择开启一个shell，以供我们使用，完成系统修复。
进入shell之后，我们就有得到了一个修复我们系统的平台，正式开始修复工作
挂载sda1到/boot目录
三、挂载光盘到/media目录
四、强制安装kernel包
五、安装完kernel后，内核文件等已经安装成功，但是没有grub，还要继续安装grub
六、grub安装完毕后，没有生成配置文件，手工创建配置文件
七、更正/etc/fstab中boot目录的UUID
八、退出两次，选重启
Exit
Exit
reboot