Harmonica OS(HamoniKR)에서 잊어버린 루트 암호를 재설정하는 방법

이 프로젝트의 공식 명칭은 HamoniKR OS 입니다 . "Harmonica OS"를 검색하셨다면, 이 가이드에서는 프로젝트 문서에 나와 있는 공식 명칭인 HamoniKR을 사용합니다. 가장 중요한 실질적인 차이점은 다음과 같습니다. HamoniKR과 같은 Ubuntu 계열 데스크톱 환경에서는 일반적으로 일반 관리자 계정으로 로그인하여 sudo권한 있는 작업을 수행합니다. Ubuntu는 기본적으로 루트 계정으로 직접 로그인하는 것을 차단하므로, "루트 암호를 잊어버렸습니다"라는 것은 실제로는 설치 중에 생성된 관리자 계정의 암호를 잊어버린 경우가 많습니다.

HamoniKR의 최신 문서에서는 해당 운영체제를 우분투 계열 소프트웨어로 설명하고 있으며, 설치 프로그램이 사용자 계정에 대한 사용자 이름과 암호를 생성하는 과정을 보여줍니다. 또한, 명령어 예제에서도 루트 계정이 사용됩니다 sudo. 하지만 우분투 공식 문서에서는 루트 계정이 기본적으로 비활성화되어 있으며, 관리자 권한 명령은 일반적으로 루트 계정으로 실행된다고 명시하고 있습니다 sudo. 따라서 가장 안전한 복구 절차는 루트 암호를 새로 생성하는 것이 아니라 일반 관리자 암호를 재설정하는 것입니다.

빠른 참조

설정을 초기화하기 전에

• 이 절차는 본인이 소유하거나 관리 권한이 있는 컴퓨터에서만 사용하십시오.
• 가능하다면 불필요한 외장 드라이브는 연결을 해제하여 설치된 시스템이 다른 디스크와 혼동되지 않도록 하십시오.
• 복구하려는 사용자 이름을 알고 있어야 합니다. 확실하지 않은 경우 복구 셸에서 `.` 명령어를 사용하여 홈 디렉터리 목록을 확인할 수 있습니다 ls /home.
• 전체 디스크 암호화가 활성화된 경우 디스크 암호 또는 복구 키를 준비하십시오. 암호 재설정 절차로는 디스크 암호화를 우회할 수 없습니다.
• 디스크 내용을 지우는 설치 옵션을 선택하지 마십시오. HamoniKR의 설치 설명서에는 자동 설치 모드가 디스크 내용을 지울 수 있다고 명시적으로 경고하고 있습니다.

1단계: GRUB 부팅 메뉴를 엽니다.

컴퓨터를 재시작하십시오. GRUB 메뉴가 자동으로 나타나지 않으면, 구형 BIOS 시스템에서는 Shift 키를 누른 상태로 시도하거나, 많은 UEFI 시스템에서는 펌웨어 로고 직후에 Esc 키를 누르십시오 . 펌웨어 동작 방식은 시스템에 따라 다르므로 정확한 키 입력 타이밍은 시스템에 따라 다릅니다.

GRUB에서 HamoniKR OS용 고급 옵션 과 유사한 레이블이 붙은 항목을 선택합니다. 해당 항목의 문구는 아래 그림과 정확히 일치하지 않고 설치된 배포판 또는 커널 이름이 포함될 수 있습니다. 그런 다음 (복구 모드) 로 끝나는 커널 항목을 선택합니다 .

HamoniKR의 공식 설치 가이드에 따르면 해당 배포판은 GRUB 부팅 메뉴를 사용합니다. 프로젝트의 최신 설치 문서는 HamoniKR 8.0 설치 가이드를 참조하십시오 .

2단계: 루트 복구 셸로 진입합니다.

복구 환경이 로드되면 루트 권한으로 실행하는 것과 유사한 옵션인 "루트 셸 프롬프트로 이동" 을 선택하십시오 . 복구 메뉴의 문구는 Ubuntu 제품군 및 설치된 복구 패키지에 따라 다를 수 있습니다.

복구 루트 파일 시스템은 일반적으로 읽기 전용으로 마운트됩니다. 암호를 변경하기 전에 읽기/쓰기 모드로 다시 마운트하십시오.

mount -o remount,rw /

다음 명령어를 사용하여 마운트 상태를 확인할 수 있습니다.

mount | grep ' on / '

해당 mount명령어의 동작 방식은 우분투 마운트 매뉴얼 페이지remount,rw 에 설명되어 있습니다 .

3단계: 실제로 재설정해야 하는 계정을 확인합니다.

로그인 이름을 알고 있다면 다음 단계로 넘어가세요. 바탕 화면에 표시되는 이름만 기억한다면 홈 디렉터리 목록을 확인하세요.

ls /home

예를 들어, 출력에 가 포함되어 있다면 john이는 로컬 사용자 이름일 가능성이 높습니다. 다음 명령으로 확인할 수 있습니다.

id john

계정이 존재하면 idUID와 그룹 멤버십을 출력합니다. 시스템 서비스 계정은 추측하지 마십시오. 일반적으로 필요한 계정은 설치 중에 생성된 사용자 계정입니다.

4단계: 새 비밀번호를 설정하세요

다음 명령으로 일반 관리자 계정을 재설정하세요.

passwd john

john실제 사용자 이름으로 바꾸세요 . 암호를 묻는 메시지가 나타나면 새 암호를 입력하고 다시 한 번 입력하세요. Linux는 암호를 입력하는 동안 암호를 나타내는 문자를 표시하지 않습니다. 변경이 성공적으로 완료되면 다음과 유사한 메시지가 표시됩니다 password updated successfully.

우분투 설명서 에는 비밀번호 변경 명령과 계정 잠금 동작에 대한 내용이 나와 있습니다 .passwd

만약 정말로 루트 계정을 말씀하시는 거라면

Ubuntu 문서에 따르면 루트 계정은 기본적으로 비활성화되어 있으며, HamoniKR은 Ubuntu 계열의 루트 sudo기반 관리 모델을 따릅니다. 이전에 의도적으로 루트 인증을 활성화했고 이제 루트 암호를 변경해야 하는 경우, 복구 셸 명령은 다음과 같습니다.

passwd root

하지만 일반 데스크톱 암호를 잊어버렸다는 이유만으로 루트 암호를 설정하지 마십시오. 일반 관리자 계정의 암호를 재설정하는 것이 기본 보안 모델에 더 적합합니다. 우분투는 리눅스 명령줄 튜토리얼sudo 에서 이러한 설계 방식을 설명하며, 장기간 유지되는 루트 세션보다 일반 관리자 계정의 암호를 사용하는 것이 더 바람직한 이유를 제시합니다 .

5단계: 재부팅 후 새 비밀번호를 확인하세요.

대기 중인 쓰기 작업을 비운 후 재부팅하세요.

sync
reboot

reboot복구 환경에서 정상적으로 복귀하지 못하면, 복구 exit메뉴로 돌아가서 정상적인 재개 또는 재부팅 옵션을 선택하십시오.

그래픽 로그인 화면에서 복구된 계정을 선택하고 새 암호를 입력합니다. 로그인 후에는 간단한 명령어를 사용하여 관리자 권한을 테스트해 보세요.

sudo -v

메시지가 나타나면 새 사용자 암호를 입력하십시오. 명령이 오류 없이 반환되면 로그인 암호와 sudo인증이 정상적으로 작동하는 것입니다.

일반적인 오류 해결 방법

"인증 토큰 조작 오류"

이는 일반적으로 시스템에서 암호 파일을 업데이트할 수 없었음을 의미합니다. 복구 모드에서는 먼저 시스템 /에 쓰기 권한이 있는지 확인하십시오.

mount -o remount,rw /
passwd your_username

오류가 계속되면 계정 파일을 수동으로 반복 편집하는 대신 작업을 중지하십시오. 파일 시스템 손상, 루트 파티션 용량 초과 또는 비정상적인 인증 구성으로 인해 다른 복구 경로가 필요할 수 있습니다.

새 비밀번호는 로그인에는 작동하지만 기존에 암호화된 데이터에는 사용할 수 없습니다.

계정 암호와 디스크 암호화 암호는 서로 다른 자격 증명입니다. Ubuntu 보안 문서에 따르면 전체 디스크 암호화는 자체적으로 생성된 암호 기반 키 자료를 사용합니다. 운영 체제 시작 전에 LUKS, TPM 기반 암호화 또는 복구 키를 요구하는 경우, 계정 암호 재설정을 진행하기 전에 해당 암호화 요구 사항을 충족해야 합니다. 자세한 내용은 Ubuntu 전체 디스크 암호화 문서를 참조하십시오 .

복구 모드 진입 항목이 없습니다.

시스템이 고장났다고 단정짓지 마십시오. GRUB 설정, 숨겨진 메뉴, 사용자 지정 커널, 듀얼 부팅 구성 또는 제조사 펌웨어 등으로 인해 표시되는 내용이 달라질 수 있습니다. 라이브 USB를 사용하여 설치된 시스템을 마운트하고 제어된 방식으로 복구할 수 있지만, 장치 이름과 암호화된 볼륨 처리 방식이 시스템마다 다르기 때문에 단일 명령어를 사용하는 것은 안전하지 않습니다. 라이브 USB를 사용할 경우, 먼저 실제 루트 파티션을 확인하고 암호화 여부를 확인하십시오.

설치된 HamoniKR 버전이 무엇인지 확실하지 않습니다.

접근 권한을 되찾은 후 다음 명령을 실행하세요.

cat /etc/os-release

출력 내용을 유지 관리 노트와 함께 보관하십시오. HamoniKR은 현재 버전별 문서를 제공하며, 복구 화면은 릴리스에 따라 다를 수 있습니다. 현재 프로젝트 가이드에서는 HamoniKR을 Ubuntu 계열 운영 체제로 설명하고 있으며, HamoniKR의 Ubuntu 통합 문서 에서 Cinnamon 기반 데스크톱 환경을 설명합니다 .

재설정 후 점검 목록

• 새 비밀번호로 로그인할 수 있는지 확인하세요.
• sudo -v관리자 인증을 확인하려면 실행하십시오 .
• 파일과 홈 디렉토리가 정상적으로 열리는지 확인하십시오.
• 새 비밀번호를 일반 메모가 아닌 신뢰할 수 있는 비밀번호 관리자에 저장하세요.
• 시스템에서 전체 디스크 암호화를 사용하는 경우 복구 키가 컴퓨터와 별도로 저장되어 있는지 확인하십시오.
• 과거에 의도적으로 루트 직접 로그인을 활성화했다면, 여전히 필요한지 다시 생각해 보세요. 우분투 계열의 기본 모델은 루트 디렉토리를 통해 관리하는 것입니다 sudo.

이 절차의 기능과 한계는 무엇인가요?

이 프로세스는 승인된 물리적 복구 접근 권한을 사용하여 로컬 계정 암호를 변경합니다. 이전 암호를 복구하거나, 암호화 키를 알 수 없는 데이터를 복호화하거나, 손상된 파일 시스템을 복구하거나, 온라인 서비스 자격 증명을 복구하는 기능은 제공하지 않습니다. 또한 모든 HamoniKR 릴리스에서 복구 메뉴 레이블이 동일하다는 것을 증명하는 것도 아닙니다. 명령어는 표준 Linux/Ubuntu 계열 운영 체제에서 사용되는 작업 mount -o remount,rw /이며 passwd username, 주변 부팅 메뉴 워크플로는 펌웨어, GRUB 구성, 디스크 암호화 및 설치된 HamoniKR 릴리스에 따라 달라질 수 있습니다.

대부분의 HamoniKR 데스크톱 설치에서 핵심적인 실용적인 사항은 간단합니다. 설치 중에 생성된 관리자 사용자의 암호를 재설정한 다음 계속 사용하십시오 sudo. 시스템이 의도적으로 루트 직접 인증을 사용하도록 구성되었고 보안상의 의미를 충분히 이해하고 있는 경우에만 루트 암호를 설정하십시오.