Cum pot scapa / modifica parola de root

[Stefan]

Am un mini calculator cu ARM fara posibilitate de conectare a unui monitor extern (nu are HDMI, DVI, VGA, CVBS...) si fara un adaptor Serial - TTL pentru nivele de 1.8V.

Am reusit "performanta" sa uit parola de root pentru SSH desi am un set standard de parole. Am sanse sa modific / elimin parola de root daca am acces la cardul microSD?

 

Am urmat pasii de aici https://wiki.openmediavault.org/index.php?title=Change_root_password_in_CLI astfel:

- pornit un linux in VMware si bagat pe gat cardul microSD din sistemul cu ARM;

- gasit fila shadow si sters hash-ul pantru root (parola criptata cu SHA-512).

 

Daca incerc sa ma loghez cu root tot imi cere parola asa ca metoda nu a dat rezultate. Sistemul de operare este ARMbian si jucaria o utilizez ca server de fisere (OMV).

Nu stiu ce sa-i mai fac! Adica stiu dar nu vreu sa-l reinstalez de la zero.

 

Multumesc

[ratza]

La parolă cred că tre' să dai pur şi simplu un enter, din moment ce ai şters hash.

[Stefan]

Am incercat cu enter dar tot nu reuseam sa ma loghez. Pana la urma se dovedeste ca noaptea este un sfetnic bun in cazul meu, este a n-a problema rezolvata dupa cateva ore de odihna. Nu, nu mi-am amintit parola de root (ssh) sau de admin (web-gui) dar am reusit oarecum sa pacalesc sistemul.

 

Pe samba aveam un utilizator Stefan, cu drepturi de User nu de Admin, dar cu o parola stiuta. Cred ca special am setat-o mai simpla.

 

Am copiat cheia hash de la utilizatorul cunoscut (cheie criptata MD5) la utilizatorul root (SHA-512), initial nu a mers dar mi-am dat seama ca pot face acelasi lucru si pentru utilizatorul admin pentru web-gui deoarece acesta avea tot hash MD5. Asa am reusit sa ma loghez pe web si am gasit urmatoarea setarea data pe disable:

 

 

Dupa activare m-am putut loga pe SSH ca root cu parola utilizatorului Stefan.

 

Good job!

[ratza]

E bun de ţinut minte.

[Stefan]

Oricum imi cam luasem gandul ca pot face ceva in privinta asta, credeam ca pentru un "muritor de rand" ce nici nu intelege exact mecanismul de generare si stocare a parolei e imposibil sa "trec" de admin. E drept ca am avut destul de mult noroc altfel nu reuseam.

 

Un link ce ma ajutat oarecum https://www.slashroot.in/how-are-passwords-stored-linux-understanding-hashing-shadow-utils

[Stefan]

Merci skaarj pentru raspuns dar am rezolvat de ceva vreme..Am incercat si metoda stergerii x-ului, le stie goanlge pe toate, dar in cazul meu nu a functionat.

Daca am timp o sa reincerc metoda cu stergerea x-ului pe o alta corcitura de Debian (raspbian) dar trebuie sa gasesc microSD-ul respectiv. Aveam pe el un owncloud si nu mai stiam parola.