Cum să resetezi o parolă de root uitată pe Harmonica OS (HamoniKR)

Numele oficial al proiectului este HamoniKR OS . Dacă ați căutat „Harmonica OS”, acest ghid folosește ortografia oficială HamoniKR din documentația proiectului. Distincția practică care contează cel mai mult este următoarea: pe un desktop din familia Ubuntu, cum ar fi HamoniKR, vă conectați în mod normal cu un cont de administrator obișnuit și îl utilizați sudopentru sarcini privilegiate. Ubuntu dezactivează în mod implicit autentificarea directă ca root, așa că o „parolă root uitată” este adesea de fapt o parolă uitată pentru contul de administrator creat în timpul instalării.

Documentația actuală a HamoniKR descrie sistemul de operare ca fiind software din familia Ubuntu și arată cum programul de instalare creează un nume de utilizator și o parolă pentru contul de utilizator. Exemplele sale de comenzi folosesc, de asemenea sudo, . Documentația proprie a Ubuntu precizează că, în mod implicit, contul de root este dezactivat și că, în mod normal, comenzile administrative sunt executate cu sudo. De aceea, cea mai sigură procedură de recuperare este de obicei resetarea parolei normale de administrator, nu crearea unei noi parole de root.

Referință rapidă

Înainte de a reseta orice

• Utilizați această procedură numai pe un computer pe care îl dețineți sau pe care sunteți autorizat să îl administrați.
• Dacă este posibil, deconectați unitățile externe inutile pentru a nu confunda sistemul instalat cu un alt disc.
• Cunoașteți numele de utilizator pe care doriți să îl reparați. Dacă nu sunteți sigur, shell-ul de recuperare poate lista directoarele principale cu ls /home.
• Dacă este activată criptarea completă a discului, aveți la îndemână parola sau cheia de recuperare a discului. Procedura de resetare a parolei nu poate ocoli criptarea discului.
• Nu alegeți o opțiune de instalare care șterge discul. Documentația de instalare a HamoniKR avertizează explicit că modul său de instalare automată poate șterge conținutul discului.

Pasul 1: Deschideți meniul de boot GRUB

Reporniți computerul. Dacă meniul GRUB nu apare automat, încercați să țineți apăsată tasta Shift pe sistemele BIOS vechi sau să apăsați Esc imediat după sigla firmware-ului pe multe sisteme UEFI. Comportamentul firmware-ului variază, așadar sincronizarea exactă a tastelor depinde de sistem.

În GRUB, selectați intrarea etichetată similar cu Opțiuni avansate pentru sistemul de operare HamoniKR . Formularea poate include distribuția instalată sau numele kernelului, în loc să corespundă exact ilustrației de mai jos. Apoi alegeți o intrare de kernel care se termină în (mod de recuperare) .

Ghidul oficial de instalare al HamoniKR confirmă faptul că distribuția folosește un meniu de boot GRUB. Pentru documentația actuală de instalare a proiectului, consultați ghidul de instalare HamoniKR 8.0 .

Pasul 2: Conectați-vă la un shell de recuperare root

După ce se încarcă mediul de recuperare, alegeți opțiunea similară cu root — Drop to root shell prompt . Textul din meniul Recovery poate varia în funcție de versiunea familiei Ubuntu și de pachetele de recuperare instalate.

Sistemul de fișiere rădăcină de recuperare este de obicei montat doar în citire. Înainte de a schimba o parolă, montați-l din nou în citire-scriere:

mount -o remount,rw /

Puteți verifica starea de montare cu:

mount | grep ' on / '

Comportamentul comenzii este documentat în pagina mountde manual de montare Ubuntu .remount,rw

Pasul 3: Identificați contul pe care trebuie de fapt să îl resetați

Dacă știți numele de utilizator, treceți la pasul următor. Dacă vă amintiți doar numele afișat pe desktop, listați directoarele principale:

ls /home

De exemplu, dacă rezultatul include john, acesta este probabil un nume de utilizator local. Puteți confirma acest lucru cu:

id john

Dacă există contul, idafișează UID-ul și apartenența la grup. Evitați să ghiciți conturile de servicii de sistem. Contul dorit este în mod normal utilizatorul uman creat în timpul instalării.

Pasul 4: Setați o parolă nouă

Resetați contul normal de administrator cu:

passwd john

Înlocuiți johncu numele de utilizator real. Introduceți noua parolă când vi se solicită, apoi introduceți-o din nou. Linux nu afișează caracterele parolei în timp ce tastați. O modificare reușită se încheie cu un mesaj similar cu password updated successfully.

Manualul Ubuntupasswd documentează comanda de schimbare a parolei și comportamentul de blocare a contului .

Dacă te referi cu adevărat la contul de root

Documentația Ubuntu precizează că autentificarea directă de root este dezactivată în mod implicit, iar HamoniKR urmează modelul administrativ bazat pe familia Ubuntu sudo. Dacă ați activat anterior și în mod deliberat autentificarea directă de root și acum trebuie să înlocuiți parola de root, comanda recovery-shell este:

passwd root

Totuși, nu activați o parolă de root doar pentru că ați uitat parola obișnuită a desktopului. Resetarea contului de administrator obișnuit este cea mai potrivită opțiune pentru modelul implicit de securitate. Ubuntu explică acest design în tutorialul său despre linia de comandă Linux , inclusiv de ce sudoeste preferat în locul sesiunilor de root de lungă durată.

Pasul 5: Reporniți și verificați noua parolă

Ștergeți scrierile în așteptare, apoi reporniți:

sync
reboot

Dacă rebootnu revine corect din mediul de recuperare, tastați exitpentru a reveni la meniul de recuperare și alegeți opțiunea de reluare normală sau repornire.

Pe ecranul grafic de conectare, selectați contul reparat și introduceți noua parolă. După ce v-ați conectat, testați accesul administrativ cu o comandă inofensivă:

sudo -v

Când vi se solicită, introduceți aceeași parolă nouă de utilizator. Dacă comanda returnează fără eroare, parola de conectare și sudoautentificarea funcționează.

Depanarea defecțiunilor comune

„Eroare de manipulare a token-ului de autentificare”

De obicei, aceasta înseamnă că sistemul nu a putut actualiza fișierele cu parole. În modul de recuperare, asigurați-vă mai întâi /că are permisiuni de scriere:

mount -o remount,rw /
passwd your_username

Dacă eroarea persistă, opriți editarea manuală a fișierelor contului în loc să o modificați în mod repetat. Deteriorarea sistemului de fișiere, o partiție rădăcină completă sau o configurație de autentificare neobișnuită pot necesita o cale de reparare diferită.

Noua parolă funcționează pentru autentificare, dar nu și pentru datele criptate vechi.

O parolă de cont și o parolă de criptare a discului nu sunt aceleași credențiale. Documentația de securitate Ubuntu explică faptul că criptarea discului complet utilizează propriul material cheie derivat din parolă. Dacă mașina solicită o criptare LUKS, o cheie de criptare bazată pe TPM sau o cheie de recuperare înainte de pornirea sistemului de operare, trebuie să îndepliniți solicitarea de criptare înainte ca resetarea parolei contului să poată ajuta. Consultați documentația Ubuntu pentru criptarea discului complet .

Nu există nicio intrare în modul de recuperare

Nu presupuneți că sistemul este defect. Configurația GRUB, meniurile ascunse, kernelurile personalizate, setările dual-boot sau firmware-ul producătorului pot schimba aspectul. Un USB activ poate fi utilizat pentru a monta sistemul instalat și a efectua o reparație controlată, dar numele dispozitivelor și gestionarea volumelor criptate diferă suficient încât o secvență de comenzi universală ar fi nesigură. Dacă alegeți această cale, identificați mai întâi partiția rădăcină reală și confirmați dacă este prezentă criptarea.

Nu ești sigur ce versiune de HamoniKR este instalată

După ce recâștigați accesul, executați:

cat /etc/os-release

Păstrați rezultatul împreună cu notele de întreținere. HamoniKR publică în prezent documentație specifică versiunii, iar ecranele de recuperare pot diferi în funcție de versiune. Ghidul actual al proiectului descrie HamoniKR ca un sistem de operare din familia Ubuntu și documentează mediul său desktop bazat pe Cinnamon în documentația de integrare Ubuntu a HamoniKR .

Listă de verificare post-resetare

• Confirmați că vă puteți conecta cu noua parolă.
• Executați sudo -vpentru a confirma autentificarea administratorului.
• Verificați dacă fișierele și directorul principal se deschid normal.
• Stocați noua parolă într-un manager de parole de încredere, în loc să o păstrați într-o notă text simplu.
• Dacă sistemul utilizează criptare completă a discului, verificați dacă cheia de recuperare este stocată separat de computer.
• Dacă ați activat intenționat autentificarea directă ca root în trecut, reconsiderați dacă mai aveți nevoie de ea; modelul implicit al familiei Ubuntu este de administrare prin sudo.

Ce face și ce nu face această procedură

Acest proces modifică parola unui cont local utilizând accesul fizic autorizat pentru recuperare. Nu recuperează parola veche, nu decriptează datele a căror cheie de criptare este necunoscută, nu repară un sistem de fișiere deteriorat și nu recuperează acreditările pentru serviciile online. De asemenea, nu dovedește că fiecare versiune de HamoniKR prezintă aceleași etichete pentru meniul de recuperare. Comenzile mount -o remount,rw /și passwd usernamesunt operațiuni standard din familia Linux/Ubuntu; fluxul de lucru din meniul de boot poate varia în funcție de firmware, configurația GRUB, criptarea discului și versiunea de HamoniKR instalată.

Pentru majoritatea instalărilor desktop HamoniKR, concluzia practică cheie este simplă: resetați parola utilizatorului de administrator creat în timpul instalării, apoi continuați să utilizați [numele sudoutilizatorului]. Setați o parolă de root numai dacă sistemul dvs. a fost configurat intenționat să utilizeze autentificarea directă de root și dacă înțelegeți implicațiile de securitate.