今天想做一个安全策略就是root不能直接登陆(因为root这个用户大家都知道、最容易被黑客拿来猜密码),必须使用其他用户登陆后再切换过去,于是就用如下指令进行了设置:
usermod root-s /bin/nologin
然后就进不去了。。。。
而且其他用户的密码也忘记了。多次尝试也不行。只好进入修复模式解决问题了。
1在启动页面按入e 即可进入修复模式 2 找到linux16 那一行,在行尾添加 init=/bin/bash 如下图
3然后按 ctrl+x 进入单用户模式。当出现下图的#号时我们就进入系统了。单用户模式。
默认单用户模式时只读的,因此需要重新挂在文件系统,让其可写。
4 写入下面的命令:mount -o remount,rw / 这个命令就是让文件系统重新挂载为可写的模式。下面就是更改passwd文件了。
我们知道usermod -s /bin/nologin 修改的是/etc/passwd文件。
所以我们该回去就可以。我也尝试过在这种单用户模式使用usermod命令但是实验不成功。
6 修改完成后执行下面的命令,这句话是因为selinux会导致文件改的不全,所以重新建立一个,如果没有开启selinux 则不需要这个。 7 最后时重启了 此时只能使用下面的命令重启系统。exec /sbin/init问题解决



