Linux密码破解及grub加密演示

原理：

通过进入单用户模式（单用户模式也即是只有一个用户可以访问资源的状态，且单用户模式就是系统处于最原始的状态，大部分服务还未开启），可以对密码进行修改

步骤：

1、开机时按住shift键
进入grub界面（grub就是作为引导加载程序，可以类似看成pc机的Bios）

2、用键盘上下键移到第二行的恢复模式，按e（注意不是回车键）

3、 把光标移到倒数第三行，把"ro recovery nomodeset"替换成"rw
single init=/bin/bash"

4、再按下Ctrl + ｘ，即进入了单用户模式

5、输入命令,进行修改密码: passwd + username(要修改的用户)

grub加密：

·说明：为了防止别人通过上述方法修改密码，可以对grub进行加密，如果别人不知道grub加密的账户和密码，则无法进入。

具体操作：

1、制作密文密码

输入命令：grub-mkpasswd-pbkdf2

提示输入要加密的密码，如123

生成要加密后的密码，复制一下

2、修改/etc/grub.d/00_header，在末尾追加：

cat <<EOF

set superusers="test"                  
  //test即是给grub设置的加密账户

password_pbkdf2  testgrub.pbkdf2.xxxxxxxx 
     //后面即是上面做的加密密码

EOF

3、更新grub

               输入命令：update-grub2

       4、下次进入grub，进行修改时需要输入grub的账户和密码（如：账户test，密码123）