任务四：ROOT账户密码的破解与保护

任务实施：
【子任务一】进入单用户模式并修改root账户密码；
【子任务二】给单用户模式加密；
【子任务一】 进入单用户模式并修改root账户密码
 方法一：使用a键操作进入单用户模式
 第一步：进入kernel编辑界面
  开机进入GRUB，在读秒的时候按两次a键，编辑kernel参数。
第二步：编辑kernel启动参数
 输入空格后，输入【1】或【single】，如下图：



第三步：用【passwd】命令修改root密码
输入【passwd】命令，按Enter,系统等待输入新的root密码，输入完成后按Enter键再次输入新的密码，输入完成后按Enter即可。需要注意的是：输入密码的时候没有任何提示，是为了减少密码失窃，当两次输入密码一致，会看到“成功”的英文提示符。如下图：



方法二：使用e键操作按键进入单用户模式
第一步：进入kernel选择界面
开机读秒的时候，按e键进入如下界面：



第二步：进入kernel编辑界面
再次按e键，进入如下有3个菜单的界面：



第三步：编辑kernel启动参数
选择“kernel”开头的第二行再次按e键，输入空格后，在末行输入【1】或【single】，按Enter键。如下图：



第四步：进入单用户模式
按b键，系统开机无需密码，进入单用户模式。
第五步：使用【passwd】命令修改root密码
输入【passwd】,系统等待输入密码当两次密码一致时会看见“成功”的英文字符提示。
【子任务二】给单用户模式加密
方法一：明文方式
【vim /boot/grub/grub.cconf】打开/boot/grub/grub.conf文件
第二步：编辑/boot/grub/grub.conf文件
在splashimage下添加一行：password=密码，如下图：



保存后重新启动，登录到GRUB菜单按e键不能直接启动标签了，需使用【p】命令，输入密码才能启动，如下图：



方法二：MD5加密方式
第一步：给密码进行md5加密
输入【grub-md5-crypt】命令，键入两次相同的密码后系统会输出md5码，如下图：



第二步：添加md5密文到/etc/grub.conf文件中
输入【vim /etc/grub.conf】命令，在splashimage这个参数下添加：password--md5(复制粘贴刚刚的md5密文)，如下图：、



保存后重启计算机，再次登录到GRUB菜单页面时，不能直接按e启动，需使用【p】命令，输入正确的密码才可以启动，如下图：



输入密码就进入了Linux系统。