Hallo, * Am 30.12.2001 zauberte Martin Walter:

Ähem Jungens,

Es gibt da einen kleinen aber feinen Hack, mit dem man sein root paßwort neu setzen kann. Wenn der LILO am Bildschirm steht, einfach "linux init=/bin/bash" eingeben, man kommt dann auf die bash ohne Passwort mit root rechten. Dann einfach ein mount / -o remount rw (oder so ähnlich), und mit einem passwd das Passwort neu setzen. Ziemlich funny oder ;-)

IIRC müßte der Befehl richtig lauten: mount / -o remount,rw PS: Bitte keine TOFU machen. Was ist TOFU? Siehe http://www.learn.to/quote http://www.suse-etikette.de.vu/etikette.txt [Tonnen von TOFU gelöscht] -- Gruß Alex -- Die Revolution hatt bereits stattgefunden. Die Wiederstandsgrupee nennt sich "Obdachtlose" oder im Volksmund auch "Penner" genannt. [WoKo in dag°]

Jo, ein Lilo Passwort hilft, aber vergiss es nicht ;-). Du kannst aber auch in der lilo.conf einfach die optionen, also die Parameter, die Du beim boot festlegst (siehe Hack), abschalten. Vergiss Allerdings nicht danach LILO zu installieren. Grüße Martin am 30.12.2001 15:12 Uhr schrieb Daniel Froemmel:

hi

ja, so gehts mount /dev/blabla /mnt/blabla -o remount,rw -n dann /mnt/blabla/etc/shadow bearbeiten so hab ich es vorm Wochenende erst gemacht, mein Brüderchen war recht erstaunt. Hilft dagegen eigentlich ein Passwort für Lilo?

mfg Daniel

----- Original Message ----- From: Martin Walter To: SuSE Sent: Sunday, December 30, 2001 1:12 PM Subject: Re: Root Passwort

Ähem Jungens,

Es gibt da einen kleinen aber feinen Hack, mit dem man sein root paßwort neu setzen kann. Wenn der LILO am Bildschirm steht, einfach "linux init=/bin/bash" eingeben, man kommt dann auf die bash ohne Passwort mit root rechten. Dann einfach ein mount / -o remount rw (oder so ähnlich), und mit einem passwd das Passwort neu setzen. Ziemlich funny oder ;-)

Grüße

Martin

Hallo Martin, hallo Sascha, hallo Leute, Am Sonntag, 30. Dezember 2001 13:12 schrieb Martin Walter:

Es gibt da einen kleinen aber feinen Hack, mit dem man sein root paßwort neu setzen kann. Wenn der LILO am Bildschirm steht, einfach "linux init=/bin/bash" eingeben, man kommt dann auf die bash ohne Passwort mit root rechten.

Probier das mal bei mir - keine Chance. Ich habe in meiner lilo.conf diese Spielereien unterbunden: Einfach in jeden Abschnitt, der vor "linux init=/bin/bash" oder anderen in Lilo eingegebenen Parametern geschützt werden soll, zwei Zeilen eintragen: restricted password=xyz Wenn man restricted weglässt, fragt er bei jedem Booten dieses Eintrags nach dem Passwort, mit restricted nur, wenn man hinter "linux" noch etwas eingetippt hat. Nach Änderung der lilo.conf natürlich lilo aufrufen. Außerdem chmod 600 lilo.conf - da stehen schließlich Bootpasswörter drin, die nicht jeder lesen können soll. Zusätzlich ein BIOS-Passwort festlegen und die Festplatte auf Position 1 der Boot-Reihenfolge, dann hat man schon einen gewissen Schutz. Booten von Floppy steht bei mir im lilo-Menü (natürlich passwortgeschützt), das CD-ROM habe ich bisher leider nicht hineinbekommen. Natürlich darf man nach einer solchen Absicherungsaktion sein Passwort nicht vergessen... @ Bernd: Natürlich schützt das nicht vor Hammer und Meißel, aber immerhin vor Tastaturakrobaten ;-) Euch allen einen guten Rutsch - aber nicht auf dem Glatteis! Gruß aus der winterlichen Pfalz Christian Boltz -- Registrierter Linux-Nutzer #239431 Linux is like a wigwam: no gates, no windows, but an apache inside.

Christian Boltz schrieb:

Ich habe in meiner lilo.conf diese Spielereien unterbunden: Einfach in jeden Abschnitt, der vor "linux init=/bin/bash" oder anderen in Lilo eingegebenen Parametern geschützt werden soll, zwei Zeilen eintragen:

restricted password=xyz

Wenn man restricted weglässt, fragt er bei jedem Booten dieses Eintrags nach dem Passwort, mit restricted nur, wenn man hinter "linux" noch etwas eingetippt hat.

Komischerweise funktioniert das restricted bei mir nicht; er fragt mich immer nach dem Passwort, egal ob ich direkt Enter drücke oder eine Option mit übergebe. --- lilo.conf --- disk = /dev/hde bios = 0x80 boot = /dev/hde read-only menu-scheme = Wg:kw:Wg:Wg lba32 prompt timeout = 80 message = /boot/message image = /boot/mylinuz-2.4.16 label = "Kernel 2.4.16" root = /dev/hde8 append = "hda=ide-scsi hdc=ide-scsi" restricted password = <secret> [ andere Einträge ] --- lilo.conf --- Jemand eine Idee? MfG Rene

Sascha Andres schrieb:

hi, On Tue, Jan 01, 2002 at 06:08:03PM +0100, Rene Broichmann wrote:

...

Komischerweise funktioniert das restricted bei mir nicht; er fragt mich immer nach dem Passwort, egal ob ich direkt Enter drücke oder eine Option mit übergebe. [...] image = /boot/mylinuz-2.4.16 label = "Kernel 2.4.16" root = /dev/hde8 append = "hda=ide-scsi hdc=ide-scsi" restricted password = <secret>

tue restricted und password mal in die allgemeine sektion. also vor allen image anweisungen. bei mir klappt's so.

Tuts leider auch nicht :-( MfG Rene