主流Ｕｎｉｘ和Ｌｉｎｕｘ系統管理員用戶密碼遺失解決方案

戴　猛

[摘要]目前Unix和Linux系統被廣泛應用于各種行業的關鍵業務中。一旦出現管理員用戶密碼遺失的情況，將給系統及核心業務造成安全隱患和數據損失。以當今主流的Unix和Linux系統為范例，總結一套解決管理員用戶密碼遺失的方案。

[關鍵詞]Unix Linux root AIX Solaris IRIX RedHat

中圖分類號：TP3文獻標識碼：A文章編號：1671－7597（2009）0420035－01

一、前言

Unix是一個強大的多用戶多任務分時操作系統，支持多種處理器架構。最早由肯·湯普遜于1969年在AT&T的貝爾實驗室開發。經過40年的發展和完善，目前已成長為一種主流的操作系統技術和基于這種技術的產品大家族。其中當今主流的Unix系統有AIX、Solaris、IRIX等。

Linux是一套免費使用和自由傳播的類Unix操作系統。最早由李納斯·托瓦茲在1991年開始編寫。1983年理查德·斯托曼創建了GNU計劃。通常所說的Linux指的是采用Linux內核的GNU操作系統。此后不斷有程序員和開發者加入到GNU組織中，便造就了今天的Linux。

Unix和Linux具有可靠性高、伸縮性強和開放性好等優點，因此成為全球用戶核心業務首選的高可用和穩定的系統平臺。但由于各種原因有時會出現管理員即root用戶密碼遺失的情況。如果不能正確處理，就只能重新安裝系統。這樣既浪費了大量時間并造成業務中斷；還可能引起數據丟失，造成無法挽回的損失。因此總結一套安全快捷解決管理員用戶密碼遺失的方法尤為關鍵。

二、主流Unix和Linux系統管理員用戶密碼遺失解決方案

（一）AIX

AIX是IBM開發的Unix操作系統，符合Open group的Unix 98行業標準，可以在所有的IBM POWER系列和IBM RS/6000工作站、服務器及大型并行超級計算機上運行。

AIX系統管理員用戶密碼遺失按如下步驟操作即可解決：（1）把第一張系統安裝盤放入光驅，重啟機器；（2）按F5或5鍵進入系統安裝界面（3）按F1鍵將當前終端設為系統控制臺；（4）按1鍵選擇英語作為提示語言；（5）選擇Start Maintenance Mode for System Recovery進入系統維護菜單；（6）選擇Access a Root Volume Group；（7）按1鍵確定Volume Group編號；（8）選擇Access the Volume Group and start a shell確定訪問根卷組的方式；（9）出現#提示符后重設root用戶密碼：#passwd root；（10）重啟系統：#reboot。

（二）Solaris

Solaris是Sun研發的Unix操作系統，由SunOS內核、圖形化桌面計算環境和網絡增強部分組成，支持SPARC、x86和x64（AMD64及EMT64處理器）多種系統架構。

Solaris系統管理員用戶密碼遺失按如下步驟操作，再次登錄時root用戶密碼即為空。

1．基于SPARC架構采用OBP（Open Boot PROM）引導程序的Solaris系統：（1）把第一張系統安裝盤放入光驅；（2）同時按下Stop+A鍵，進入ok提示符狀態；（3）從光盤引導進入單用戶模式：ok boot cdroms；（4）設置字符終端類型：#TERM=sun；export TERM；（5）掛接根文件系統：#mount /dev/dsk/c0t0d0s0 /mnt；（6）刪除文件中root用戶口令加密后的字符串：#vi /mnt/etc/shadow；（7）#reboot。

2．基于x86和x64架構采用GRUB（GRand Unified Bootloader）引導程序的Solaris系統，首先選擇GRUB菜單中的solaris failsfe選項，系統提示Do you wish to have it mounted read-write on/a ？[y，n，？]，選擇y，進入單用戶模式后按照上面的方法編輯/a/etc/shadow文件，保存、重啟系統后即可正常登錄。

（三）IRIX

IRIX是由SGI（硅谷圖形公司）以System V與BSD延伸程式為基礎所發展成的Unix操作系統，可以在采用32和64位元MIPS架構的SGI工作站、服務器上運行。

IRIX系統管理員用戶密碼遺失按如下步驟操作即可解決：（1）把第一張系統安裝光盤放入光驅，重啟機器；（2）按Esc鍵進入系統維護菜單；（3）選擇Install System Software；（4）選擇Local CD-ROM；（5）出現Inst>提示符，選擇13.admin；（6）出現Admin>提示符，選擇7.shroot；（7）出現#提示符，#passwd root；（8）#reboot。

（四）Linux

目前有超過三百個Linux發行版本正在開發中。因此選擇最主流的RedHat為例講解管理員用戶密碼遺失的解決方案。

1．使用LILO（LInux LOader）引導程序的Linux系統，機器啟動后出現“LILO：”提示符，此時鍵入linux single ，進入單用戶模式，出現#提示符后鍵入passwd root重新設定root用戶密碼，reboot重啟系統后即可正常登錄。

2．使用GRUB引導程序的Linux系統可按如下步驟操作：（1）出現GRUB菜單時用上下鍵選中如“Red Hat Linux （2.4.20-8）”這一項；（2）按e鍵；（3）用上下鍵選中如“kernel/vmlinuz-2.4.20-8 ro root=LABEL=/”這一項；（4）按e鍵；（5）編輯當前命令行，在行尾加入“空格”和“1”，如“kernel /vmlinuz-2.4.20-8 ro root=LABEL=/1”，然后回車返回上一級菜單；（6）按b鍵；（7）進入單用戶模式，#passwd root；（8）#reboot。

三、總結

綜上所述，Unix和Linux系統管理員用戶密碼遺失解決方案的基本思路是首先進入系統的單用戶模式，然后修改或刪除root用戶密碼。此外還可將遺失密碼的系統硬盤取下，作為slave盤掛接到另一臺系統相同的機器中，再刪除其中root用戶密碼。由于Unix和Linux系統被廣泛應用于石油、銀行、電信、證券等部門的關鍵業務中，因此在保證管理員用戶密碼的安全性和健壯性的同時，掌握解決管理員用戶密碼遺失的正確方法至關重要。

參考文獻：

[1]AIX系統管理手冊[EB/OL].http://www.ixdba.net/article/99/1473.html.

[2]Sun Solaris，用戶手冊[EB/OL].http://fanqiang.chinaunix.net/sy

Stem/solaris/2001-10-02/957.shtml.

個人簡介：

戴猛，男，漢族，山東省平度市人，學士，工程師，中石化勝利油田物探研究院工作，主要從事Unix/Linux系統、高性能計算技術及石油專業軟件的應用與研究工作。