20CN网络安全小组论坛 - UNIX系统 - Linux单用户方式 (转)

论坛: UNIX系统标题: Linux单用户方式 (转)

作者: sbbfwt [sbbfwt]

论坛用户

作者：wind521     发表时间：2002/07/12 02:18pm

  做为一个LINUX爱好者,每天都渴望得到新的知识，同时每天也把LINUX的各个部分
  翻来覆去的进行着探索，在这个过程难免会让LINUX无法启动。在WIN98中有一个
  保护模式，可以以保护模式进入到WIN98之中，对系统进行修复。在LINUX中也有
  类似保护模式的启动方式，可以用它对系统进行修复。
  　　LINUX下的启动方式常用的到的有单用户方式、普通多用户方式、完全多用户
  方式和XWin方式。单用户方式下，系统并没有完全运行进来，只是部分程序运行
  ，这时也不能进行远程登录到LINUX系统。进入单用户方式进行系统维护由
  是ROOT用户来进行完成，而且是由ROOT直接的进入，没有密码检验。这时的ROOT
  用户对系统有完全的操作权限，可以修复系统的同时，也能随时的对系统进行破
  坏。在此对单用户的一些管理进行说明：
  　　一、进行单用户的方法
  　　由于引导LINUX系统的方式很多，常见的软盘引导，LILO引导，GRUB引导，我
  对这几种方式分别进行说明：
  　　1、软盘引导
  　　在软盘启动之后出现“BOOT：”时，可以对启动的参数进行设置，在这里键
  入“linux single"之后启动系统即可以进行单用户方式。
  　　2、LILO方式
  　　在LILO方式启动时，出现LILO提示之后，应该快速的输入kernel
  /boot/vmlinuz-2.4.7-10 single roo=/dev/hda3,在这里我使用的REDHAT7.2，内
  核为2.4.7-10,在使用时一般文件名为vmlinuz，可以在系统正常时对这个内核文
  件进行复制，或建立联接。single 为单用方式。root=/dev/hda3为LINUX系统根
  所在的分别，我的计算机装有98，如果只有LINUX。可能是/dev/hda1,在第二个硬
  盘上时，就是/dev/hdb1。这里是LINUX对分区进行标识方法。
  　　3、GRUB方式
  　　这种方式进行引导就复杂一些，进入GRUB启动画面时按“C”进入GRUB命令行
  ，有密码时按“P”之后输入密码之后再进行GRUB命令行。
  　　在命令行中输入以下命令可以进行单用户，我仍以REDHAT7.2为例进行说明
  kernel /boot/vmlinuz-2.4.7-10 single root=/dev/hda3initrd
  /boot/initrd-2.4.7-10.img boot (hd0,2)第一二句是指明内核文件，单用户的
  关键字仍为single,系统的不同，可能文件名有所不同。boot (hd0,2)的含义为以
  第一个硬盘的第3个分区进行引导。
  　　二、防止进入单用户的方法
  　　由于单用户对系统有完全的控制权限，如果操作不当或被他人进入，那么后
  果将不堪设想，如何防止入行单用户了，有以下几个注意的方面。
  　　1、对/etc/inittab文件进行保护，如果把id:3:initdefault中的3改为成1，
  就可以每次启动直接进入到单用户方式。对/etc/inittab文件，以root身份进入
  通过chown
  700 /etc/inittab把属性设为其它用户不能修改就行了。
  　　2、如果是使用的lilo方式进行引导，可能通过linuxconf或直接修
  改lilo.conf把引导时等待输入时间设置为0或最短时行。这种情况下，如果进入
  单用户方式，可以用软盘进行引导。
  　　3、如果使用是GRUB方式进行引导，最简单的方法是使用GRUB密码，对启动选
  项进行保护。
  　　4、为了防止他人远程进行破坏，使系统重启，除了对ROOT的密码和/etc目录
  下的文件进行有效管理之外，还应当对CMOS进行密码设置，这样即使把系统改成
  单用户方式了,也无法直接的启动计算机进行操作。

地主发表时间: 08/26 13:23

论坛: UNIX系统