Tappat lösenordet till min Linux

Har du fler val än root prompt i recovery-menyn?

https://community.linuxmint.com/tutorial/view/1355

Prova att koppla in ett ps/2 tangentbord, ibland kan det hjälpa då usb i vissa fall behöver drivrutiner.

I början av bootningen så börjar linux alltid med filsystemet i Read-only (RO) läget för kontroll av filsystemet och när den är OK först då växlar till RW-läget.

I boot-menyn så har inte linux ens startat och därmed är filsystemet alltid i RO-läge - det innebär också att du inte kan ändra några passord här och måste komma ihåg den gamla.

---

en väg att komma runt en glömd root-passord är att ladda ned och bränna/lagra imagen av systemrescuecd på en DVD/USB och sedan boota på DVD/USB-stickan, sedan mounta den filsystemet som har passordet i sig och om disken är mountad under /nmt, leta efter

/mnt/etc/shadow och editera denna i texteditor. (emacs, vi etc.)

Somliga distributioner har inte 'root' som giltig user utan man måste gå in som användare och där sedan öka sina rättigheter med 'sudo', i andra fall som kanske här, används samma passord som den första användaren vid installationen av OS:t och är administratör.

I filen shadow så har man en lista på olika användare varav många av dessa inte har någon passord alls och går inte att logga in på hur man än försöker (därför som root i många fall inte exponeras utåt vid inloggning då en angripare provar detta som första moment, utan först måste man in som vanlig användare med administratörsrättigheter och därefter öka sina rättigheter med su eller sudo - med ytterligare passord)

Det du kan göra där är att ersätta raden med användar/root-kontot med en likadan sträng som har en hash-summa av ett känt passord och som du får tillverka den enkom för uppgiften i tex. din systemrescuecd med tex "adduser", leta under /etc/shadow och klistra in strängen efter kontonamnet på /mnt/etc/shadow

jag tillverkade en sådan för användare 'tom'

och i shadow så hittar man i listan en sträng:

.
.
.
tom:$6$aJuu3OFc$RvZ2nkJ/7aWc9RonFndttT4QaNhQb6u6pmmINHIDzSoyD5gBJN/sZfhGwIVVWYcc5m4ohd/6gR9N6EFeuFexK/:17671:0:99999:7:::

det man först kan prova med är att att ta bort hela hash-sekvensen för passordet

till tex. för root

root::17671:0:99999:7:::

eller första/administrativa användaren som mitt exempel är 'tom' när systemet installerades

tom::17671:0:99999:7:::

sparar (ctrl-x ctrl-w i emacs) och startar om utan USB-stickan

nu accepterar inte en del program/applikationer att en användare/root inte har passord och rejektar av den orsaken

då kan man prova med att använda 'tom':s sträng även för root

dvs man klipper och klistrar i shadow-filen så att man har:

root:$6$aJuu3OFc$RvZ2nkJ/7aWc9RonFndttT4QaNhQb6u6pmmINHIDzSoyD5gBJN/sZfhGwIVVWYcc5m4ohd/6gR9N6EFeuFexK/:17671:0:99999:7:::
tom:$6$aJuu3OFc$RvZ2nkJ/7aWc9RonFndttT4QaNhQb6u6pmmINHIDzSoyD5gBJN/sZfhGwIVVWYcc5m4ohd/6gR9N6EFeuFexK/:17671:0:99999:7:::

båda får då exakt samma passord som i det här fallet är "tomtomtom"

spara undan och sedan reboota (igen) utan USB-stickan

nu bör du komma in i systemet med passordet "tomtomtom" om det inte finns andra fel som stökar.

Varför inte prova - du tänker ju ändå scrappa det hela, det finns säkert dussintal tutorial du kan googla fram och läsa om detta och detta är en bra och ha-kunskap till senare situation då det kanske finns mycket mera i system och data som tar längre tid att återställa än att installera om från början.

---

Och angående passord och passfras och risken att glömma, som du redan har känt på - det är inge fel att ha en inplastad lapp i plånboken - gärna med flera dussintals andra menlösa passord som gör att det inte är självklar vilken som används som någon annan skulle se det.

Jag själv använder system som https://www.passwordcard.org/en utskriven inplastad i plånkan och på så sätt får passord med hög entropi med relativt få bokstäver - vill man så kan man kombinera sekvensen med sitt egna hemliga passord också och då är den borttappade passwordcard totalt värdelös för upphittaren. - 12 tkn minst bör användas

Detta främst för passord som inte är tänkta att lära sig utantill

för passfraser som är tänkt att läras utantill så småningom så är det bättre med att ta fram en rad ord för en passfras med tex.

https://www.rempe.us/diceware/#swedish

och lägga upp ett antal rader och kolumner i en excel-ark, skala ned och färglägga på samma sätt som passwordcard för kredikortsformat - 6 ord med skiljetecken (helst ej mellanslag) mellan orden rekommenderas varav ett kan vara hemligt för dig själv. målet är att aldrig behöva ta upp kortet ur plånkan efter tillräckligt många användning och det kommer att gå trögt i början men efter en tid med flitig upprepning så kommer du knappa in dessa väldigt snabbt också

Ovanstående ger extremt starka passord av anledningen att det är maskinframslumpat - försöker människan själv skapa passord/passfras så blir det genast enklare för en angripare.

det finns heller ingen anledning att byta ett bra passord/passfras med hög entropi - att behöva bytan den var 3-6 månad som en del arbetsgivare försöker tvinga på är rent idioti - det är bättre att hjälpa till att skapa en _bra_ passord/passfras som man sedan kan ha under mycket lång tid eller tills den blir läckt...

I början av bootningen så börjar linux alltid med filsystemet i Read-only (RO) läget för kontroll av filsystemet och när den är OK först då växlar till RW-läget.

I boot-menyn så har inte linux ens startat och därmed är filsystemet alltid i RO-läge - det innebär också att du inte kan ändra några passord här och måste komma ihåg den gamla.

---

en väg att komma runt en glömd root-passord är att ladda ned och bränna/lagra imagen av systemrescuecd på en DVD/USB och sedan boota på DVD/USB-stickan, sedan mounta den filsystemet som har passordet i sig och om disken är mountad under /nmt, leta efter

/mnt/etc/shadow och editera denna i texteditor. (emacs, vi etc.)

Somliga distributioner har inte 'root' som giltig user utan man måste gå in som användare och där sedan öka sina rättigheter med 'sudo', i andra fall som kanske här, används samma passord som den första användaren vid installationen av OS:t och är administratör.

I filen shadow så har man en lista på olika användare varav många av dessa inte har någon passord alls och går inte att logga in på hur man än försöker (därför som root i många fall inte exponeras utåt vid inloggning då en angripare provar detta som första moment, utan först måste man in som vanlig användare med administratörsrättigheter och därefter öka sina rättigheter med su eller sudo - med ytterligare passord)

Det du kan göra där är att ersätta raden med användar/root-kontot med en likadan sträng som har en hash-summa av ett känt passord och som du får tillverka den enkom för uppgiften i tex. din systemrescuecd med tex "adduser", leta under /etc/shadow och klistra in strängen efter kontonamnet på /mnt/etc/shadow

jag tillverkade en sådan för användare 'tom'

och i shadow så hittar man i listan en sträng:

.
.
.
tom:$6$aJuu3OFc$RvZ2nkJ/7aWc9RonFndttT4QaNhQb6u6pmmINHIDzSoyD5gBJN/sZfhGwIVVWYcc5m4ohd/6gR9N6EFeuFexK/:17671:0:99999:7:::

det man först kan prova med är att att ta bort hela hash-sekvensen för passordet

till tex. för root

root::17671:0:99999:7:::

eller första/administrativa användaren som mitt exempel är 'tom' när systemet installerades

tom::17671:0:99999:7:::

sparar (ctrl-x ctrl-w i emacs) och startar om utan USB-stickan

nu accepterar inte en del program/applikationer att en användare/root inte har passord och rejektar av den orsaken

då kan man prova med att använda 'tom':s sträng även för root

dvs man klipper och klistrar i shadow-filen så att man har:

root:$6$aJuu3OFc$RvZ2nkJ/7aWc9RonFndttT4QaNhQb6u6pmmINHIDzSoyD5gBJN/sZfhGwIVVWYcc5m4ohd/6gR9N6EFeuFexK/:17671:0:99999:7:::
tom:$6$aJuu3OFc$RvZ2nkJ/7aWc9RonFndttT4QaNhQb6u6pmmINHIDzSoyD5gBJN/sZfhGwIVVWYcc5m4ohd/6gR9N6EFeuFexK/:17671:0:99999:7:::

båda får då exakt samma passord som i det här fallet är "tomtomtom"

spara undan och sedan reboota (igen) utan USB-stickan

nu bör du komma in i systemet med passordet "tomtomtom" om det inte finns andra fel som stökar.