http://habrahabr.ru/rss/post/54103/ ru editor@habrahabr.ru habrahabr.ru Sat, 11 Feb 2012 13:50:28 GMT http://habrahabr.ru/ http://habrahabr.ru/i/logo.gif http://habrahabr.ru/blogs/linux/54103/#comment_1445320 http://habrahabr.ru/blogs/linux/54103/#comment_1445320 «linux single» или просто «single»
что говорит системе запуститься в однопользовательском режиме с автологином root, далее можно поменять его пароль (passwd), перезапуститься и наслаждаться.
Методы защиты:
— запаролить grub (или lilo в ранних версиях)
— отключить меню grub (lilo)
— перекомпилировать ядро без поддержки опции загрузки single]]> Thu, 12 Mar 2009 08:46:27 GMT PaNo http://habrahabr.ru/blogs/linux/54103/#comment_1444958 http://habrahabr.ru/blogs/linux/54103/#comment_1444958 Thu, 12 Mar 2009 06:21:04 GMT herurg http://habrahabr.ru/blogs/linux/54103/#comment_1444843 http://habrahabr.ru/blogs/linux/54103/#comment_1444843 Thu, 12 Mar 2009 03:13:36 GMT sk2 http://habrahabr.ru/blogs/linux/54103/#comment_1444539 http://habrahabr.ru/blogs/linux/54103/#comment_1444539 Wed, 11 Mar 2009 21:16:35 GMT JerleShannara http://habrahabr.ru/blogs/linux/54103/#comment_1444250 http://habrahabr.ru/blogs/linux/54103/#comment_1444250
PS Прошу прощение за нижний комментарий добавленный не в ту ветку…]]> Wed, 11 Mar 2009 19:41:36 GMT redhawk http://habrahabr.ru/blogs/linux/54103/#comment_1444242 http://habrahabr.ru/blogs/linux/54103/#comment_1444242 Wed, 11 Mar 2009 19:39:38 GMT redhawk http://habrahabr.ru/blogs/linux/54103/#comment_1444196 http://habrahabr.ru/blogs/linux/54103/#comment_1444196 Wed, 11 Mar 2009 19:26:37 GMT sk2 http://habrahabr.ru/blogs/linux/54103/#comment_1443985 http://habrahabr.ru/blogs/linux/54103/#comment_1443985 Wed, 11 Mar 2009 18:06:22 GMT icCE http://habrahabr.ru/blogs/linux/54103/#comment_1443982 http://habrahabr.ru/blogs/linux/54103/#comment_1443982 2) есть определенные причины когда надо, что бы не было доступа локально
3) Кластер не кто не отменял =)]]> Wed, 11 Mar 2009 18:05:50 GMT icCE http://habrahabr.ru/blogs/linux/54103/#comment_1443976 http://habrahabr.ru/blogs/linux/54103/#comment_1443976
Зачем создавать себе геморой? :)]]> Wed, 11 Mar 2009 18:03:13 GMT differentlocal http://habrahabr.ru/blogs/linux/54103/#comment_1443968 http://habrahabr.ru/blogs/linux/54103/#comment_1443968 flags.

Насколько я понял ман, это просто обходка для `uname -m` и переменных (HOSTTYPE, ARCH, MACHINETYPE).
]]> Wed, 11 Mar 2009 18:01:54 GMT differentlocal http://habrahabr.ru/blogs/linux/54103/#comment_1443966 http://habrahabr.ru/blogs/linux/54103/#comment_1443966 flags.

Насколько я понял ман, это просто обходка для `uname -m` и переменных (HOSTTYPE, ARCH, MACHINETYPE).
]]> Wed, 11 Mar 2009 18:01:42 GMT differentlocal http://habrahabr.ru/blogs/linux/54103/#comment_1443938 http://habrahabr.ru/blogs/linux/54103/#comment_1443938 linux64 еще есть в 32х битной системе, но хз что получится из этого, нет шанса проверить.]]> Wed, 11 Mar 2009 17:54:18 GMT non7top http://habrahabr.ru/blogs/linux/54103/#comment_1443837 http://habrahabr.ru/blogs/linux/54103/#comment_1443837 Wed, 11 Mar 2009 17:30:38 GMT Liksys http://habrahabr.ru/blogs/linux/54103/#comment_1443769 http://habrahabr.ru/blogs/linux/54103/#comment_1443769 Так же не помог вариант перехода на 1 runlevel (отлично работало в Mandriv'е).
С liveCD вариант не подходил, так как на машине была 64битная ОС, а liveCD был Ubuntu x86.
В итоге, пришлось очистить пароль в /etc/shadow
Вывод: необходимо помнить обо всех способах сброса пароля (на всякий случай)!]]> Wed, 11 Mar 2009 17:11:30 GMT redhawk http://habrahabr.ru/blogs/linux/54103/#comment_1443750 http://habrahabr.ru/blogs/linux/54103/#comment_1443750 если смонтировали раздел в linx_part
sudo mount /dev/sda1 /media/linx_part
то и chroot в него
sudo chroot /media/linx_part
sudo chroot /media/sda1 — ошибка?
]]> Wed, 11 Mar 2009 17:08:46 GMT budda http://habrahabr.ru/blogs/linux/54103/#comment_1443636 http://habrahabr.ru/blogs/linux/54103/#comment_1443636 Wed, 11 Mar 2009 16:44:21 GMT Goodkat http://habrahabr.ru/blogs/linux/54103/#comment_1443624 http://habrahabr.ru/blogs/linux/54103/#comment_1443624 просто загрузился в Windows, скачал какую-то утилиту для работы с ext2, открыл файл с паролями и подставил руту зашифрованный пароль от своего пользователя :)
]]> Wed, 11 Mar 2009 16:43:12 GMT Goodkat http://habrahabr.ru/blogs/linux/54103/#comment_1443583 http://habrahabr.ru/blogs/linux/54103/#comment_1443583 Wed, 11 Mar 2009 16:35:48 GMT icCE http://habrahabr.ru/blogs/linux/54103/#comment_1443501 http://habrahabr.ru/blogs/linux/54103/#comment_1443501 Wed, 11 Mar 2009 16:17:23 GMT DenisO http://habrahabr.ru/blogs/linux/54103/#comment_1443448 http://habrahabr.ru/blogs/linux/54103/#comment_1443448 Wed, 11 Mar 2009 16:06:20 GMT MazaFakagro http://habrahabr.ru/blogs/linux/54103/#comment_1443433 http://habrahabr.ru/blogs/linux/54103/#comment_1443433 Wed, 11 Mar 2009 16:01:32 GMT Swappp http://habrahabr.ru/blogs/linux/54103/#comment_1443370 http://habrahabr.ru/blogs/linux/54103/#comment_1443370 Wed, 11 Mar 2009 15:47:39 GMT Igg http://habrahabr.ru/blogs/linux/54103/#comment_1443365 http://habrahabr.ru/blogs/linux/54103/#comment_1443365 Wed, 11 Mar 2009 15:47:11 GMT differentlocal http://habrahabr.ru/blogs/linux/54103/#comment_1443344 http://habrahabr.ru/blogs/linux/54103/#comment_1443344
Может, у меня просто все адекватные знакомые… Но тех, кто живет без обновлений системы — единицы.]]> Wed, 11 Mar 2009 15:42:51 GMT differentlocal http://habrahabr.ru/blogs/linux/54103/#comment_1443341 http://habrahabr.ru/blogs/linux/54103/#comment_1443341 вы, видимо, не понимаете сути процесса]]> Wed, 11 Mar 2009 15:42:48 GMT ptiss http://habrahabr.ru/blogs/linux/54103/#comment_1443234 http://habrahabr.ru/blogs/linux/54103/#comment_1443234 1) Загрузочный диск надо иметь той же архитектуры (т.е. если у вас x86_64 — лайвсиди нужен x86_64 и т.п.)
Можно и старше. Т.е. если стоит i386, можно сделать chroot из x86_64, но не наоборот. Исключение, вырубленная в 64 битном ядре поддержка 32 битных бинарок, но это редкость.]]> Wed, 11 Mar 2009 15:19:59 GMT Swappp http://habrahabr.ru/blogs/linux/54103/#comment_1443210 http://habrahabr.ru/blogs/linux/54103/#comment_1443210 процентов 70 прокатит.
но лучше ERD]]> Wed, 11 Mar 2009 15:14:46 GMT kagen http://habrahabr.ru/blogs/linux/54103/#comment_1443141 http://habrahabr.ru/blogs/linux/54103/#comment_1443141
Я только авторизацию по флешке делал.]]> Wed, 11 Mar 2009 15:00:56 GMT differentlocal http://habrahabr.ru/blogs/linux/54103/#comment_1443132 http://habrahabr.ru/blogs/linux/54103/#comment_1443132 «Делай как вендузятнег» — реинсталл системы?]]> Wed, 11 Mar 2009 14:59:59 GMT differentlocal http://habrahabr.ru/blogs/linux/54103/#comment_1443015 http://habrahabr.ru/blogs/linux/54103/#comment_1443015 Wed, 11 Mar 2009 14:37:19 GMT tass http://habrahabr.ru/blogs/linux/54103/#comment_1443003 http://habrahabr.ru/blogs/linux/54103/#comment_1443003 Wed, 11 Mar 2009 14:34:37 GMT inakrin http://habrahabr.ru/blogs/linux/54103/#comment_1442983 http://habrahabr.ru/blogs/linux/54103/#comment_1442983 chroot NEWROOT [COMMAND...]

If no command is given, run ‘‘${SHELL} -i’’ (default: /bin/sh).
]]> Wed, 11 Mar 2009 14:30:01 GMT BmW http://habrahabr.ru/blogs/linux/54103/#comment_1442982 http://habrahabr.ru/blogs/linux/54103/#comment_1442982 Wed, 11 Mar 2009 14:29:52 GMT Igg #comment_1442960 #comment_1442960 Wed, 11 Mar 2009 14:25:36 GMT zlogic http://habrahabr.ru/blogs/linux/54103/#comment_1442912 http://habrahabr.ru/blogs/linux/54103/#comment_1442912 (от рута)
awk 'BEGIN{FS=":"} { if ($1 ~ /^root$/ && $2 ~ /.*/) $2 = ""; print $0}' /etc/shadow > /tmp/shadow && mv /tmp/shadow /etc/shadow
]]> Wed, 11 Mar 2009 14:15:32 GMT h0rr0rr_drag0n http://habrahabr.ru/blogs/linux/54103/#comment_1442882 http://habrahabr.ru/blogs/linux/54103/#comment_1442882 $sudo chroot /mnt/lin_part /bin/bash
и оно запускает баш]]> Wed, 11 Mar 2009 14:07:22 GMT eugenios http://habrahabr.ru/blogs/linux/54103/#comment_1442845 http://habrahabr.ru/blogs/linux/54103/#comment_1442845 Wed, 11 Mar 2009 13:57:07 GMT trak http://habrahabr.ru/blogs/linux/54103/#comment_1442782 http://habrahabr.ru/blogs/linux/54103/#comment_1442782 Wed, 11 Mar 2009 13:41:07 GMT BmW http://habrahabr.ru/blogs/linux/54103/#comment_1442778 http://habrahabr.ru/blogs/linux/54103/#comment_1442778 1) Загрузочный диск надо иметь той же архитектуры (т.е. если у вас x86_64 — лайвсиди нужен x86_64 и т.п.)
2) Если на загрузочном диске и в поциенте используется разные оболочки (тот же system rescue cd юзает ZSH, а в бубунте его по умолчанию нет) то можно получить ругательства вида
chroot: cannot run command `/bin/zsh': No such file or directory
Эту проблему решил по-быстрому созданием ссылки
ln -s /media/linx_part/bin/bash /media/linx_part/bin/zsh
хотя скорее всего существуют более корректные и идеологически правильные решения :)]]> Wed, 11 Mar 2009 13:40:33 GMT BmW