19,612
社区成员
发帖
与我相关
我的任务
分享root密码忘记了，还能进入，系统安全吗？
我是一个linux新手，最近再网上看到了，要是root密码忘记了，还可以通过单用户模式修改密码，这样以来不是每个人都可以使用我的系统了吗？这样不就不安全了。
...全文
请发表友善的回复…
发表回复
zhangyisc 2011-09-28
- 打赏
- 举报
安全是相对的，没有绝对的。
辰岡墨竹 2011-09-26
- 打赏
- 举报
Linux之所以这么设计，是因为服务器通常是在专门的房间锁在机柜里的，如果你接触不到它，就没法single模式了。所以说Linux对于桌面使用还有很多不合适的地方，更适合服务器。
不过一般来说GRUB密码已经足够了。
不过一般来说GRUB密码已经足够了。
辰岡墨竹 2011-09-26
- 打赏
- 举报
[Quote=引用 12 楼 mesh4444 的回复:]
系统安全一般来说都是针对远程操作的……
如果你有获得主机的可能，那么一切密码都是浮云……
把硬盘拆下来，直接拿数据，什么bios密码、系统密码，grub密码，一切密码都是浮云……
[/Quote]
不一定，有些高档商务本有硬盘加密功能，是在BIOS里设置的，如果密码不对，是读不出来的。
系统安全一般来说都是针对远程操作的……
如果你有获得主机的可能，那么一切密码都是浮云……
把硬盘拆下来，直接拿数据，什么bios密码、系统密码，grub密码，一切密码都是浮云……
[/Quote]
不一定，有些高档商务本有硬盘加密功能，是在BIOS里设置的，如果密码不对，是读不出来的。
sk_sakula 2011-09-26
- 打赏
- 举报
如果密码忘了据说可以进入单用户模式重新设置密码，但是现在新的版本应该不会有这个漏洞了，LZ可以试一试
子谋 2011-09-26
- 打赏
- 举报
系统安全一般来说都是针对远程操作的……
如果你有获得主机的可能，那么一切密码都是浮云……
把硬盘拆下来，直接拿数据，什么bios密码、系统密码，grub密码，一切密码都是浮云……
如果你有获得主机的可能，那么一切密码都是浮云……
把硬盘拆下来，直接拿数据，什么bios密码、系统密码，grub密码，一切密码都是浮云……
__Cheny 2011-09-26
- 打赏
- 举报
可以设置grub的密码，一般是安装系统的时候设置。设置密码后你用单用户登陆的话是会提示你输入grub密码的。
一般服务器都不会轻易本地操作，如果本地环境都不安全的话，bios密码是一种方法。
不过拆机，主板放电就over了
即使你做了再好的加密，如果本地不安全，直接CP硬盘数据或者直接拿走硬盘就狠了。
一般服务器都不会轻易本地操作，如果本地环境都不安全的话，bios密码是一种方法。
不过拆机，主板放电就over了
即使你做了再好的加密，如果本地不安全，直接CP硬盘数据或者直接拿走硬盘就狠了。
longar 2011-09-21
- 打赏
- 举报
不用那么麻烦 ，单人模式进入系统就可以修改密码了！具体步骤：开机进入选项菜单，按e进入编辑菜单选现，然后在光标移动到第二行，按e在后边添加single 然后退出 重新启动系统，进入系统直接修改root密码就可以了。这是redhat的过程 ，其他系统的具体操作按照提示就可以了。
cqbamboo 2011-09-20
- 打赏
- 举报
[Quote=引用 6 楼 wangtingguang 的回复:]
设置了bios密码后，电脑机箱要加锁，不然的话，扣下电池，给你抹除bios。
所以安全是相对的。
[/Quote]
哈哈，原来我们bios密码忘了就是这么搞的
设置了bios密码后，电脑机箱要加锁，不然的话，扣下电池，给你抹除bios。
所以安全是相对的。
[/Quote]
哈哈，原来我们bios密码忘了就是这么搞的
wangtingguang 2011-09-20
- 打赏
- 举报
设置了bios密码后，电脑机箱要加锁，不然的话，扣下电池，给你抹除bios。
所以安全是相对的。
所以安全是相对的。
lllena 2011-09-20
- 打赏
- 举报
[Quote=引用 8 楼 szqh97 的回复:]
你可以设置BIOS密码，同时你也可以修改/etc/shadow 下的root后面的有个段是表示是否允许修改密码的，你可以改下这个不允许其他用户修改密码的。
linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108:
用户名：密码：上次修改口令时间：两次修改口令间隔最少的天数：两次修改口令间隔最多的天数：提前多少天……
[/Quote]
这个我也有看到过，不过这样的话，是不是可以通过root用户先修改/etc/shadow 后在修改用户的密码。root权限那么大偏偏可以通过单用户模式进入，这点比windows下还脆弱。windows 进入也许还需要暴力破解，当然在网络上linux的安全性是无可比拟的。不管是什么我都慢慢喜欢上linux了。
你可以设置BIOS密码，同时你也可以修改/etc/shadow 下的root后面的有个段是表示是否允许修改密码的，你可以改下这个不允许其他用户修改密码的。
linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108:
用户名：密码：上次修改口令时间：两次修改口令间隔最少的天数：两次修改口令间隔最多的天数：提前多少天……
[/Quote]
这个我也有看到过，不过这样的话，是不是可以通过root用户先修改/etc/shadow 后在修改用户的密码。root权限那么大偏偏可以通过单用户模式进入，这点比windows下还脆弱。windows 进入也许还需要暴力破解，当然在网络上linux的安全性是无可比拟的。不管是什么我都慢慢喜欢上linux了。
freetstar 2011-09-20
- 打赏
- 举报
恩，眈用户都可以用来改密码的
推荐给grub这样的启动管理器加密码
推荐给grub这样的启动管理器加密码
yifanernei 2011-09-20
- 打赏
- 举报
同意bios密码解决你的问题
如果一个人能接触到你的计算机,那么什么操作系统的密码都不安全的
如果一个人能接触到你的计算机,那么什么操作系统的密码都不安全的
rmh 2011-09-20
- 打赏
- 举报
可以通过密码设置锁定开机选择菜单
劫近神的男人 2011-09-20
- 打赏
- 举报
你可以设置BIOS密码
szqh97 2011-09-20
- 打赏
- 举报
你可以设置BIOS密码，同时你也可以修改/etc/shadow 下的root后面的有个段是表示是否允许修改密码的，你可以改下这个不允许其他用户修改密码的。
linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108:
用户名：密码：上次修改口令时间：两次修改口令间隔最少的天数：两次修改口令间隔最多的天数：提前多少天警告用户口令将过期：在口令过期之后多少天禁用此用户：用户过期日期（距1970年01月01日的天数）：保留字段（目前为空备将来Linux发展之用）
可以改一下第4个字段，好像是改为99999就是表示不允许修改密码了
linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108:
用户名：密码：上次修改口令时间：两次修改口令间隔最少的天数：两次修改口令间隔最多的天数：提前多少天警告用户口令将过期：在口令过期之后多少天禁用此用户：用户过期日期（距1970年01月01日的天数）：保留字段（目前为空备将来Linux发展之用）
可以改一下第4个字段，好像是改为99999就是表示不允许修改密码了
jackyjkchen 2011-09-19
- 打赏
- 举报
看发行版了，有些发行版的单用户模式也要密码（Debian），有些不要（Red Hat老版本）
