FusionCompute重置主机的cnauser帐户密码.docx

xiangjingtao

2080

11页

0次

2021-03-09

10墨值下载

修改 GRUB2 密码

操作场景

该任务指导系统管理员修改 VRM 节点或主机的 Linux 操作系统 GRUB2（GRand Unified

Bootloader）的登录密码，以提升系统运维安全性。

GRUB2 的登录密码默认为“IaaS@OS-CLOUD9!”。

前提条件

 已准备跨平台远程访问工具，如“PuTTY”。

 已获取管理 IP 地址、“gandalf”帐户和“root”帐户的登录密码。

操作步骤

1. 使用“PuTTY”，登录待修改的 VRM 节点或主机的操作系统。

以“gandalf”帐户，通过管理 IP 地址登录。

系统同时支持密码和公私钥对身份进行认证，如果使用公私钥对进行登录认证，具

体操作请参见使用

PuTTY

通过公私钥对认证方式登录节点。

2. 执行以下命令，并按提示输入“root”用户的密码，切换至“root”用户。

su - root

3. 执行以下命令，防止系统超时。

TMOUT=0

4. 执行以下命令，设置新 GRUB2 密码。

grub2-mkpasswd-pbkdf2

回显类似如下信息：

Enter password:

5. 输入新 GRUB2 密码，并按“Enter”。

为保证密码的安全性，请参照表

中的密码规则设置新密码。

表 1 密码规则

参数参数说明取值样例

密码

 密码长度范围为：8～32

 密码至少包含一个特殊字符，

如`~!@#$%^&*()-_=+\|[{}];:'",<.>/?

和空格。

GalaX8800!

表 1 密码规则

参数参数说明取值样例

 密码至少包含以下 3 种字符中

的 2 种：

 大写字母

 小写字母

 数字

 密码不能为帐号或者帐号的倒

写。

回显类似如下信息：

Reenter password:

6. 再次输入新密码，并按“Enter”，为新 GRUB2 密码生成密文。

回显类似如下信息，回显信息是新 GRUB2 密码的密文，请记录该密文。

PBKDF2 hash of your password is

grub.pbkdf2.sha512.10000.D0649C25C42DA547B79AD683974DE105D0F08

99C1EFA4AD34BE49E87C5A41C89F9C1E29A88BBDC05584706C89F3FEB5A

284A8A8

5738058A15F21A862A0464E34.CC0D536DF0418B75C34351B635BF209E05

B02503B2440C7FE290843287925E0221860080318EC5A8C8D796B29A2C7

3C6623B6EAAE04FF8840EE6FCEDA3C29C46

7. 执行以下命令，使用 vi 编辑器打开 GRUB2 配置文件。

vi /boot/grub2/grub.cfg

“/boot/grub2/grub.cfg”是 GRUB2 的配置文件。

8. 将配置文件中的密码密文替换成 6

中生成的密码密文。

配置文件示例如图

所示：

图 1 配置文件示例

9. 按“Esc”退出编辑模式，输入:wq，按“Enter”。

保存设置并退出 VI 编辑器。

of 11

10墨值下载

fusioncompute

关注

评论