Comment réinitialiser un mot de passe root oublié sur Harmonica OS (HamoniKR)

Le nom officiel du projet est HamoniKR OS . Si vous avez recherché « Harmonica OS », ce guide utilise l'orthographe officielle HamoniKR, telle qu'elle figure dans la documentation du projet. La principale différence pratique est la suivante : sur un système d'exploitation de type Ubuntu comme HamoniKR, vous vous connectez généralement avec un compte administrateur standard et l'utilisez sudopour les tâches privilégiées. Ubuntu désactive par défaut la connexion directe en tant que root ; par conséquent, un « mot de passe root oublié » correspond souvent en réalité au mot de passe oublié du compte administrateur créé lors de l'installation.

La documentation actuelle de HamoniKR décrit le système d'exploitation comme un logiciel de la famille Ubuntu et montre que l'installateur crée un nom d'utilisateur et un mot de passe pour le compte utilisateur. Ses exemples de commandes utilisent également `root` sudo. La documentation d'Ubuntu indique que le compte root est désactivé par défaut et que les commandes d'administration sont généralement exécutées avec ` sudoroot`. C'est pourquoi la procédure de récupération la plus sûre consiste généralement à réinitialiser votre mot de passe administrateur habituel, plutôt qu'à créer un nouveau mot de passe root.

Guide de référence rapide

Avant de réinitialiser quoi que ce soit

• N’utilisez cette procédure que sur un ordinateur dont vous êtes propriétaire ou que vous êtes autorisé à administrer.
• Si possible, déconnectez les disques externes inutiles afin de ne pas confondre le système installé avec un autre disque.
• Notez le nom d'utilisateur que vous souhaitez réparer. En cas de doute, l'interface de récupération peut lister les répertoires personnels avec la commande ` ls /home.`.
• Si le chiffrement complet du disque est activé, assurez-vous d'avoir à disposition la phrase de passe ou la clé de récupération. La procédure de réinitialisation du mot de passe ne permet pas de contourner le chiffrement du disque.
• Ne choisissez pas une option d'installation qui efface le disque. La documentation d'installation de HamoniKR avertit explicitement que son mode d'installation automatique peut effacer le contenu du disque.

Étape 1 : Ouvrez le menu de démarrage GRUB

Redémarrez l'ordinateur. Si le menu GRUB ne s'affiche pas automatiquement, essayez de maintenir la touche Maj enfoncée sur les systèmes BIOS classiques ou d'appuyer sur Échap immédiatement après le logo du firmware sur de nombreux systèmes UEFI. Le comportement du firmware variant, le moment précis où appuyer sur les touches dépend du système.

Dans GRUB, sélectionnez l'entrée intitulée « Options avancées pour HamoniKR OS » . Le libellé peut inclure le nom de la distribution installée ou du noyau, et non correspondre exactement à l'illustration ci-dessous. Choisissez ensuite une entrée du noyau se terminant par « (mode de récupération) » .

Le guide d'installation officiel de HamoniKR confirme que la distribution utilise un menu de démarrage GRUB. Pour la documentation d'installation actuelle du projet, consultez le guide d'installation de HamoniKR 8.0 .

Étape 2 : Accédez à un shell de récupération root

Une fois l'environnement de récupération chargé, choisissez l'option similaire à celle de l'utilisateur root : « Accéder à l'invite de commande root » . Le libellé du menu de récupération peut varier selon la version d'Ubuntu et les paquets de récupération installés.

Le système de fichiers racine de récupération est généralement monté en lecture seule. Avant de modifier un mot de passe, remontez-le en lecture-écriture :

mount -o remount,rw /

Vous pouvez vérifier l'état du montage avec :

mount | grep ' on / '

Le comportement mountde cette commande remount,rwest documenté dans la page de manuel de montage d'Ubuntu .

Étape 3 : Identifiez le compte que vous devez réinitialiser.

Si vous connaissez votre nom d'utilisateur, passez à l'étape suivante. Si vous ne vous souvenez que du nom affiché sur le bureau, indiquez les répertoires personnels :

ls /home

Par exemple, si le résultat inclut john, il s'agit probablement d'un nom d'utilisateur local. Vous pouvez le confirmer avec :

id john

Si le compte existe, idaffichez son UID et ses groupes d'appartenance. Évitez de deviner les comptes de service système. Le compte recherché est généralement l'utilisateur créé lors de l'installation.

Étape 4 : Définir un nouveau mot de passe

Réinitialisez le compte administrateur normal avec :

passwd john

Remplacez johnpar votre véritable nom d'utilisateur. Saisissez le nouveau mot de passe lorsque vous y êtes invité, puis confirmez-le. Linux n'affiche pas les caractères du mot de passe pendant la saisie. Une modification réussie se termine par un message similaire à celui-ci : « Modification réussie » password updated successfully.

Le manuel d'Ubuntupasswd documente la commande de changement de mot de passe et le comportement de verrouillage des comptes.

Si vous parlez bien du compte racine

La documentation Ubuntu indique que le compte root est désactivé par défaut, et HamoniKR suit le modèle d'administration basé sur les mots de passe de la famille Ubuntu sudo. Si vous avez précédemment et volontairement activé l'authentification directe root et que vous devez maintenant remplacer ce mot de passe, la commande de récupération est :

passwd root

Toutefois, n'activez pas un mot de passe root simplement parce que vous avez oublié votre mot de passe habituel. La réinitialisation du compte administrateur est plus adaptée au modèle de sécurité par défaut. Ubuntu explique ce principe dans son tutoriel sur la ligne de commande Linux , et notamment pourquoi sudocette approche est préférable aux sessions root persistantes.

Étape 5 : Redémarrez et vérifiez le nouveau mot de passe

Vider le tampon d'écriture en attente, puis redémarrer :

sync
reboot

Si rebootle système ne revient pas correctement de l'environnement de récupération, saisissez la commande exitpour revenir au menu de récupération et choisissez l'option de reprise ou de redémarrage normale.

Sur l'écran de connexion graphique, sélectionnez le compte réparé et saisissez le nouveau mot de passe. Une fois connecté, testez l'accès administrateur avec une commande sans risque :

sudo -v

Lorsque vous y êtes invité, saisissez le même nouveau mot de passe utilisateur. Si la commande s'exécute sans erreur, votre mot de passe et sudovotre authentification fonctionnent correctement.

Dépannage des pannes courantes

« Erreur de manipulation du jeton d’authentification »

Cela signifie généralement que le système n'a pas pu mettre à jour les fichiers de mots de passe. En mode de récupération, assurez-vous d'abord que le /répertoire est accessible en écriture :

mount -o remount,rw /
passwd your_username

Si l'erreur persiste, cessez de modifier manuellement les fichiers de compte. Un système de fichiers endommagé, une partition racine pleine ou une configuration d'authentification inhabituelle peuvent nécessiter une autre méthode de réparation.

Le nouveau mot de passe fonctionne pour se connecter, mais pas pour accéder aux anciennes données chiffrées.

Le mot de passe d'un compte et la phrase de passe de chiffrement du disque sont deux informations d'identification différentes. La documentation de sécurité d'Ubuntu explique que le chiffrement complet du disque utilise sa propre clé dérivée de la phrase de passe. Si la machine demande une clé LUKS, une clé de chiffrement TPM ou une clé de récupération avant le démarrage du système d'exploitation, vous devez fournir cette clé de chiffrement pour que la réinitialisation du mot de passe du compte puisse être utile. Consultez la documentation d'Ubuntu relative au chiffrement complet du disque .

Il n'existe pas d'entrée en mode de récupération

Ne présumez pas que le système est défectueux. La configuration de GRUB, les menus cachés, les noyaux personnalisés, les configurations à double démarrage ou le firmware du fournisseur peuvent modifier l'affichage. Une clé USB live permet de monter le système installé et d'effectuer une réparation contrôlée, mais les noms de périphériques et la gestion des volumes chiffrés diffèrent suffisamment pour qu'une séquence de commandes unique soit risquée. Si vous optez pour cette solution, identifiez d'abord la partition racine et vérifiez si elle est chiffrée.

Vous ne savez pas quelle version de HamoniKR est installée.

Une fois l'accès rétabli, exécutez :

cat /etc/os-release

Conservez le résultat avec vos notes de maintenance. HamoniKR publie actuellement une documentation spécifique à chaque version, et les écrans de récupération peuvent varier d'une version à l'autre. Le guide du projet actuel décrit HamoniKR comme un système d'exploitation de la famille Ubuntu et documente son environnement de bureau basé sur Cinnamon dans la documentation d'intégration Ubuntu de HamoniKR .

Liste de vérification après réinitialisation

• Veuillez confirmer que vous pouvez vous connecter avec le nouveau mot de passe.
• Exécutez cette commande sudo -vpour confirmer l'authentification de l'administrateur.
• Vérifiez que vos fichiers et votre répertoire personnel s'ouvrent normalement.
• Stockez le nouveau mot de passe dans un gestionnaire de mots de passe fiable plutôt que dans une note en texte clair.
• Si le système utilise le chiffrement intégral du disque, vérifiez que sa clé de récupération est stockée séparément de l'ordinateur.
• Si vous avez intentionnellement activé la connexion root directe par le passé, réfléchissez à savoir si vous en avez encore besoin ; le modèle par défaut de la famille Ubuntu consiste à administrer via sudo.

Ce que cette procédure fait et ne fait pas

Ce processus modifie le mot de passe d'un compte local en utilisant un accès de récupération physique autorisé. Il ne récupère pas l'ancien mot de passe, ne déchiffre pas les données dont la clé de chiffrement est inconnue, ne répare pas un système de fichiers endommagé et ne récupère pas les identifiants des services en ligne. Il ne garantit pas non plus que chaque version d'HamoniKR présente les mêmes libellés dans le menu de récupération. Les commandes utilisées mount -o remount,rw /sont passwd usernamedes opérations standard des systèmes Linux/Ubuntu ; le fonctionnement du menu de démarrage peut varier selon le firmware, la configuration GRUB, le chiffrement du disque et la version d'HamoniKR installée.

Pour la plupart des installations de bureau HamoniKR, la principale consigne pratique est simple : réinitialisez le mot de passe de l’utilisateur administrateur créé lors de l’installation, puis continuez à utiliser le logiciel sudo. Ne définissez un mot de passe root que si votre système a été intentionnellement configuré pour utiliser l’authentification root directe et que vous comprenez les implications en matière de sécurité.