Переделка забытого пароля root на Rocky Linux

система - Rocky Linux 8,5, то-бишь - Rad hat; восстанавливаю доступ при забытом пароле. Восстанавливаю через загрузчик:

1. Single
GRUB выделите строку с нужной версией линукса
Добавьте 'single' в конец строки.
quiet и splash стираем
когда загрузка дойдет до места:
Press Enter for maintenance (или нажмите Control-D для продолжения) - жмем Enter.
- Загрузка на этом остановится, т.к. Вы уже загрузились и Вы уже - root.

- это застревает - и я вынуждено нажимаю Ctrl-C, или Enter (не помню) и мне выдаётся командная строка с сообщением - что шифрование не закончено (удивляет -какое там шифрование). Далее - оный запрос на Control-D - где ничего не могу сделать кроме как нажать Control-D - и вываливаюсь в обычного пользователя и остаюсь при своих интересах.

2.
init=/bin/bash
- получаю sh 4.4,
/usr/sbin/load_policy -i
mount -o remount,rw /
passwd root
(ввожу новый пароль)
- получаю сообщение об успехе
mount -o remount,ro /
перезагружаю систему ресетом - по другому не получается (или Ctrl-Alt-Del)
По обычному запросу ввожу su, su - , sudo, ввожу новый пароль - и получаю отказ с сообщением типа - ошибочный логин.

- чё происходит? - чё делать? - прошу посоветовать что-нибудь умное.
Встречал - что нужно отключить политику SELinux - а как? - если я её включал при процедуре sh-восстановления, то потом это уже после перезагрузки.. Да и не понятен смысл отказа от этой политики - не для отказа от неё её ставили и до сих пор она работала.

0

По науке надо было сходить на редхат и почитать что делать надо. Ещё лучше получить сертификат РХЦА
они сами советуют в опциях ставить rd.break, а не всё вышеперечисленное Вами.
потом
как раз
и обеспечивают восстановление контекста безопасности у /etc/shadow.

0

Сообщение от _sg2 rd.break

Я всё сделал - но, попрежнему, на:
su
пароль

- я получаю:

login incorrect

- скажите что-нибудь умное.

Кроме этого (до ...) делал так:

'rd.break'
Ctrl-x
Вы загрузитесь с подсказкой «rescue» - switch_root:/#
mount -o remount rw /sysroot
chroot /sysroot
passwd
перед перезагрузкой, вам нужно убедиться - что SELinux разрешает изменения файла:
В ответ на приглашение введите:
touch /.autorelabel
- Это сообщит SELinux при следующей перезагрузке - что файловая система изменилась (измененный пароль), и разрешит загрузку изменения. - Это приведет к тому - что вся файловая система будет «перемаркирована».
Введите команду exit - чтобы выйти из среды chroot, и введите reboot.

- здесь, в отличие от вашего и предыдущих способов, после рестарта и во время загрузки произошло долгое переделывание системы, с сообщениями типа - "relabel" и подобное (плюс - ещё перезагрузка).

**************************************** *******************************
Может-быть посоветуете прогу - взломщик/сбросник для использования с лайвом? - у меня есть флешка с Mint. - для винды я такое использовал.

Может-быть пароль давно переделан - да с заходом что-то не так?

Может-быть политика не полностью отрабатывает?..

0

Не знаю чего Вы там делаете, я привёл тот механизм, который гарантировано поменяет пароль root. Неоднократно приходилось такое проделывать и даже когда проходил мимо техподдержки именно это советовалось клиентам, которые уходили счастливыми, т.к. всё получалось.
Конечно будет долго отрабатывать, т.к. это заставляет в процессе следующей загрузки ОС восстановить контекст SELinux для всех файловых систем. Это дело не быстрое, сами же когото цитируете. В этом способе нет необходимости, т.к. после выполнения passwd надо менять контекст только одного файла, но он тоже имеет право на жизнь
И не понимаю, где Вы вводите su ? Сразу после загрузки ОС не пытались войти пользователем root ?

Добавлено через 13 минут
Можно сразу этих неудач логи посмотреть?
/var/log/message
/var/log/secure
/var/log/audit/audit.log

0

Сообщение от _sg2 Не знаю чего Вы там делаете

Я делаю вот что:


И логи я показать не могу - бог не даёт.
Может-быть позже...

0

ээээ..... Вы издеваетесь? Да?

0