OS + linux password

 

s

linux 用户管理命令 , https://blog.csdn.net/qq_31964019/article/details/105562049

linux基础 ,  https://www.cnblogs.com/wuyanzu123/p/9257187.html

 

centos如何强行踢掉某登录用户 , https://www.cnblogs.com/x00479/archive/2019/07/30/11269704.html

linux下如何踢掉其他用户 ,https://www.cnblogs.com/fbwfbi/archive/2013/05/06/3063331.html

 

[root@centos7 ~]# w
10:01:43 up 4 days, 21:06, 2 users, load average: 0.96, 0.87, 0.54
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
test :0 :0 Sat19 ?xdm? 13:23m 1.20s /usr/libexec/gnome-session-binary --session gnome-classic
root pts/3 192.168.1.14 09:36 7.00s 0.07s 0.00s w

在系统中我们可以用w或者who来查看用户：

[root@7273 ~]# who
root pts/0 2019-04-17 20:45 (58.63.138.162)
root pts/1 2019-05-5 22:24 (118.186.197.221)
 
[root@7273 ~]# w
22:33:29 up 4 days, 8:05, 2 users, load average: 1.58, 1.36, 1.47
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 58.63.138.162 20:45 0.00s 0.03s 0.00s w
root pts/1 118.186.197.221 22:24 4:40 0.02s 0.02s -bash

看看那个是自己登录的用户：

[root@7273 ~]# who am i 
root pts/0 2019-04-17 20:45 (58.63.138.162)

接下来使用 pkill 踢掉用户 pts/1：

[root@7273 ~]# pkill -kill -t pts/1

接着用w或者who查看：

[root@7273 ~]# w
22:40:43 up 4 days, 8:12, 1 user, load average: 1.58, 1.36, 1.40
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 58.63.138.162 20:45 0.00s 0.03s 0.00s w

已经没有 pts/1 了，大功告成。

 

用户配置文件和用户组配置文件，

/etc/passwd和/etc/shadow是用户配置文件，

/etc/group和/etc/gshadow是用户组配置文件。

 

/etc/passwd 7个属性的解析：

https://img-blog.csdnimg.cn/20200526175102686.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMxOTY0MDE5,size_16,color_FFFFFF,t_70

 

/etc/shadow （保存用户及用户密码信息）解析：

https://img-blog.csdnimg.cn/20200526175115742.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMxOTY0MDE5,size_16,color_FFFFFF,t_70

字段1：用户的帐号名称

字段2：加密后的密码字符串

字段3：上次修改密码的时间

字段4：密码的最短有效天数，默认0

字段5：密码的最长有效期太念书，默认999999，1970-1-1始

字段6：密码过期前的警告天数，默认7

字段7：密码过期后多少天禁用此用户帐号

字段8：帐号失效时间，默认值为空

字段9：保留字段（未使用）

 

end

 

Centos7和Centos6.5密码破解

https://blog.51cto.com/13670314/2157265?source=drt

昨天做检测流量抓取的时候用到一个服务器，但是由于密码是其他人设置的，问了问管理员的密码是什么，然后试了试不对，自己也猜了好多次也不对，最后一怒之下决定破解密码，下面就是破解Centos7的过程。

一、
1.在这个页面按E 注意时间一定要在5秒（图片最下方有秒数）如果不能准确把握好时间可以开机一直不停的摁E

2.进入到如下页面后摁↓方向键找到“LANG=ZH-CN.UTF-8",在这个命令后面输入“rd.break"，完成之后按ctrl+X进入

3.进入此界面按下图所示操作

4.重启后耐心等待出现登陆界面即可

二、
出于好奇心在被破解的服务器转了一圈发现了一些centos6虚拟机，由于前面破解成功的喜悦心情，忍不住再想破解一次，说干就干

1.在开机启动的时候快速按键盘上的“E”键 或者“ESC”键（如果做不到精准快速可以在启动前一直按着或者不停的按），会进入如下界面。如果你的有多个操作系统就会出现多个内核，就会出现多个选项

2. 选择你忘记密码的内核，再次按“E”，出现下图，选择第二项，再次按“E”键，第二项的名称会根据个人的设置有些小差异，但是以kernel开头，一般选择第二项就是了
   
   3 经过第二步，这个画面可以编辑，在信息的最后加“空格”，直接输入数字的“1”（如图）或者 键入“single”也行，回车确定进入下一步
   
   这里会根据个人的配置不同显示的信息不同，但是没关系，直接在quiet后面加就行
   
   4 操作完第三步，会出现下图，是不是感觉又回到第二步了呢？并不是，这里按键盘的”B”键，进入引导系统，耐心等待一小段时间
   
   5 在下面这个画面中的“#”后输入“passwd root”，重新设置root的密码，密码输入一遍，确认输入一遍，共2遍，然后输入reboot重启系统，root密码重置就完成了
   
   如下：输入新密码时，可能会提示新密码太简单，同样我们忽略它即可
   
   以上即是Centos7和centos6破解管理员密码的方法

 

end