[问题]无须密码就能进入linux，这样算不算有安全问题？

系统安装、升级讨论
版面规则
我们都知道新人的确很菜，也喜欢抱怨，并且带有浓厚的Windows习惯，但既然在这里询问，我们就应该有责任帮助他们解决问题，而不是直接泼冷水、简单的否定或发表对解决问题没有任何帮助的帖子。乐于分享，以人为本，这正是Ubuntu的精神所在。
回复
reinhardcao
帖子： 116
注册时间： 2007-02-22 1:15

[问题]无须密码就能进入linux，这样算不算有安全问题？

#1

帖子 由 reinhardcao » 2007-07-09 16:19

posting.php?mode=quote&p=359720
我也是用过上面帖子类似方法删除RH9的root密码（先chmod +w /etc/shadow, 然后用vi编辑shadow）。回头一想，只要加个single就能不用密码进入linux，而且还有很高的权限（可以任意chmod）,那用grub的linux还有安全可言吗？

请问有没有办法禁止使用single方式进入？或者防止不用密码就能进入？

另外用lilo会这样吗?
上次由 reinhardcao 在 2007-07-09 16:31，总共编辑 1 次。
页首
头像
BigSnake.NET
帖子： 12522
注册时间： 2006-07-02 11:16
来自： 廣州
联系：
联系 BigSnake.NET

#2

帖子 由 BigSnake.NET » 2007-07-09 16:20

不让别人接近物理机器
^_^ ~~~
要理解递归，首先要理解递归。

地球人都知道，理论上，理论跟实际是没有差别的，但实际上，理论跟实际的差别是相当大滴。
页首
reinhardcao
帖子： 116
注册时间： 2007-02-22 1:15

#3

帖子 由 reinhardcao » 2007-07-09 16:29

楼上说的也对,呵呵 :)

不过还是正视问题吧.
页首
头像
BigSnake.NET
帖子： 12522
注册时间： 2006-07-02 11:16
来自： 廣州
联系：
联系 BigSnake.NET

#4

帖子 由 BigSnake.NET » 2007-07-09 16:31

reinhardcao 写了：楼上说的也对,呵呵 :)

不过还是正视问题吧.
解决方法就是这个
人家用个livecd什么的就做什么都可以了

SELinux可能提供更强的安全性..你可以看看
^_^ ~~~
要理解递归，首先要理解递归。

地球人都知道，理论上，理论跟实际是没有差别的，但实际上，理论跟实际的差别是相当大滴。
页首
头像
xhy
帖子： 3916
注册时间： 2005-12-28 1:16
系统： Ubuntu 12.10 X64
来自： 火星

#5

帖子 由 xhy » 2007-07-09 16:32

给grub加个密码就可以了
目前负债150多万
页首
wsyngj
帖子： 108
注册时间： 2005-08-10 20:19

#6

帖子 由 wsyngj » 2007-07-09 16:33

GRUB不是可以加密码的吗? 加个密码不就行了吗?
图片

http://www.hyvv.org
我的UBUNTU7.10博客
页首
reinhardcao
帖子： 116
注册时间： 2007-02-22 1:15

#7

帖子 由 reinhardcao » 2007-07-09 16:34

xhy 写了：给grub加个密码就可以了
如何加密码?
页首
头像
BigSnake.NET
帖子： 12522
注册时间： 2006-07-02 11:16
来自： 廣州
联系：
联系 BigSnake.NET

#8

帖子 由 BigSnake.NET » 2007-07-09 16:34

reinhardcao 写了：
xhy 写了：给grub加个密码就可以了
如何加密码?
man grub
^_^ ~~~
要理解递归，首先要理解递归。

地球人都知道，理论上，理论跟实际是没有差别的，但实际上，理论跟实际的差别是相当大滴。
页首
头像
nihui
帖子： 1746
注册时间： 2006-10-21 12:03
来自： Shanghai
联系：
联系 nihui

#9

帖子 由 nihui » 2007-07-09 16:37

BigSnake.NET 写了：
reinhardcao 写了：
xhy 写了：给grub加个密码就可以了
如何加密码?
man grub
man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:
.

私人空间
附有 Magic Linux 2.1 最新开发日志~


미안하다, 사랑한다


欢迎来 #xfce-cn 中文频道~~
页首
reinhardcao
帖子： 116
注册时间： 2007-02-22 1:15

#10

帖子 由 reinhardcao » 2007-07-09 16:49

多谢先，晚上试试。有问题再请教。
页首
头像
xiehuoli
帖子： 5941
注册时间： 2006-06-10 8:43
来自： 中国 CS

#11

帖子 由 xiehuoli » 2007-07-09 16:50

nihui 写了：
BigSnake.NET 写了：
reinhardcao 写了：
xhy 写了：给grub加个密码就可以了
如何加密码?
man grub
man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:
查看帮助文件是一件很好的习惯
一般你的问题帮助文件里面都有说明 而且很详细
年轻没有失败! ! ! ! ! !
噢！有怪兽，有怪兽！
页首
头像
xhy
帖子： 3916
注册时间： 2005-12-28 1:16
系统： Ubuntu 12.10 X64
来自： 火星

#12

帖子 由 xhy » 2007-07-09 16:52

执行　/sbin/grub-md5-crypt
输入密码　确认输入后　会得到一个字符串
saga@Gentoo ~ $ /sbin/grub-md5-crypt
Password:
Retype password:
$1$mE7M2$l7ZxcrEM0hb/80oW9R.xi.

把这个字符串写到 /boot/grub/grub.conf里
格式password --md5 加密后的密码
例如
password --md5 $1$yr9zw1$dQcry7YM2ZWclbvWfTQyF/
目前负债150多万
页首
wsyngj
帖子： 108
注册时间： 2005-08-10 20:19

#13

帖子 由 wsyngj » 2007-07-09 16:53

xiehuoli 写了：
nihui 写了：
BigSnake.NET 写了：
reinhardcao 写了：
xhy 写了：给grub加个密码就可以了
如何加密码?
man grub
man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:
查看帮助文件是一件很好的习惯
一般你的问题帮助文件里面都有说明 而且很详细
不错,这才是学习ubuntu的好习惯..
图片

http://www.hyvv.org
我的UBUNTU7.10博客
页首
reinhardcao
帖子： 116
注册时间： 2007-02-22 1:15

#14

帖子 由 reinhardcao » 2007-07-09 16:55

xiehuoli 写了：
nihui 写了：
BigSnake.NET 写了：
reinhardcao 写了：
xhy 写了：给grub加个密码就可以了
如何加密码?
man grub
man 还不如直接 google 来得简单点。。。

http://www.linuxsir.org/main/?q=node/132 :roll:
查看帮助文件是一件很好的习惯
一般你的问题帮助文件里面都有说明 而且很详细
同意楼上，可惜现在只能用xp，没有帮助文件可以查。
页首
wsyngj
帖子： 108
注册时间： 2005-08-10 20:19

#15

帖子 由 wsyngj » 2007-07-09 17:00

加密码的说明在menu.lst里面有,帮你找出来你自己照着做吧,MD5密码现在没多少人可以破的了.

## password ['--md5'] passwd
# If used in the first section of a menu file, disable all interactive editing
# control (menu entry editor and command-line) and entries protected by the
# command 'lock'
# e.g. password topsecret
# password --md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/
# password topsecret
图片

http://www.hyvv.org
我的UBUNTU7.10博客
页首
回复

回到 “系统安装和升级”