Unix Linux：忘记密码的紧急破解与恢复方法

"本文介绍了在Unix/Linux系统中，特别是Soloris环境下，如何处理忘记ROOT密码的问题，以及一种恢复SCO UNIX超级用户口令的方法。" 在Unix/Linux系统中，特别是管理员忘记ROOT密码的情况下，可以通过以下步骤来恢复访问权限： 1. **检查/etc分区**： 如果你还能使用普通用户登录，通过`%df /etc`命令可以查看包含/etc目录的分区设备，例如在示例中是`/dev/dsk/c0t0d0s0`。如果在你的系统中设备名不同，请根据实际结果替换。 2. **插入系统盘**： 将系统安装盘插入CD-ROM驱动器，准备引导。 3. **同步文件系统**： 在出现提示符后，执行`sync`命令确保所有未写入的数据被保存到磁盘。 4. **停止并进入Boot Monitor**： 按下`Stop+A`键组合，进入Boot Monitor模式。 5. **从CD启动**： 在"ok"状态下输入`boot cdrom -s`，系统会尝试从CD-ROM启动。 6. **挂载系统分区**： 在"#"提示符下，创建一个临时目录，如`mkdir /temp`，然后挂载根目录分区，如`mount /dev/dsk/c0t0d0s0 /temp`。如果挂载失败，可能需要先运行`fsck`检查文件系统，然后再挂载。 7. **复制和编辑shadow文件**： 切换到`/temp/etc`目录，复制`shadow`文件到`shadowbak`，用`cat shadow`查看root的口令字符串。这个字符串是加密后的，例如`djglcj0J`。 8. **替换root密码**： 使用`sed`命令替换shadow文件中的加密密码，如`s/djglcj0J//`，并将修改后的文件重命名为`shadownew`。 9. **确认修改**： 检查`shadownew`文件，确保root的密码已被清空。 10. **覆盖原文件**： 将`shadownew`复制回`/etc`下的`shadow`文件。 11. **卸载并重启**： 返回根目录，`unmount /temp`，执行`sync`确保所有更改被写入磁盘，然后使用`shutdown -i 0 -g 0 -y`命令安全关闭系统。重启后，root账户将不再需要密码。 另外，对于使用SCO UNIX系统的环境，如果超级用户口令忘记，可以采取以下步骤恢复： 1. **制作应急启动盘**： 在另一台装有SCO UNIX的机器上，以Root用户登录，制作包括Boottable盘和Root filesystem盘的应急启动盘。 2. **安装应急启动盘**： 将Root filesystem盘安装到问题机器的硬盘上，如`mount /dev/fd0 /mnt`。 3. **编辑密码文件**： 编辑`/mnt/etc/passwd`和`/mnt/tcb/files/auth/r/root`文件，清除或修改root的加密口令。 4. **重新启动**： 完成编辑后，重新启动问题机器，超级用户口令将被恢复或清除。 这些方法虽然能够解决忘记密码的问题，但应被视为最后手段，因为它们涉及到对系统关键文件的直接操作，可能会引入风险。在日常管理中，建议定期备份重要文件，并遵循严格的密码策略。