Menu

Buscar

OperativosLinux
Usar Linux no te hace inteligente, Ser inteligente te hace usar Linux

Recuperar la contrasea de ROOT en linux

Posted by IsmaelChasco

En este post, veremos lo fcil que es acceder a un linux como root sin tener nada mas que acceso a la
mquina fsica. Tambin explicar como hacer para evitar esto, ya que es un fallo de seguridad muy
importante.

Primero hay que reiniciar la mquina, y cuando aparezca el grub darle a la letra e para entrar en modo
edicin. Si utilizas un ubuntu y ves que no aparece el grub, prueba a darle varias veces a la tecla Esc al
arrancarlo
Una vez que se le de a la letra e aadir en la lnea que empieza por linux, init=/bin/bash y cambiar el ro
por rw

Una vez aadido el init=/bin/bash/ y cambiado el ropass, pulsar ctrl + x y la mquina iniciar dndonos
un prompt root@(none)
Ahora aqu ya podemos ejecutar por ejemplo el comando passwd root para cambiar la contrasea de este.
Y una vez cambiada, reiniciar y ya nos podremos logear con las credenciales que le hayamos dado a root.

Ahora, como nos protegemos de esto?

Afortunadamente a grub se le puede pasar un usuario y contrasea para que no sea tan fcil el poder editar el
grub.

Ejecutar en la terminal grub-mkpasswd-pbkdf2 para crear el hash de la contrasea que queramos. Una vez
ejecutado el comando nos pedir una contrasea y su confirmacin. Y tendremos que copiar el resultado del
Hash

# grub-mkpasswd-pbkdf2

Editar el archivo /etc/grub.d/40_custom y aadir lo siguiente al final

# vim /etc/grub.d/40_custom

set superusers="<usuario>"
password_pbkdf2 <usuario> grub.pbkdf2.sha512.10000.2DC332BD3716C51038369CFC7
A0127755E654E6B6369958465ED716869A8BBCDA0415A513969561C60C1504E5B2355A09A556
FF416B6AC28B.BAD79B20534673A92D96ABA072673498EEAF68FF1F2745D690F4366F7EB73E9
D24D15762B7623F6EAB9DCC4ED1876F80327BB86A16F900658D12C5FF9365492E

Actualizar grub

# update-grub

Y con esto, cuando se quiera editar el grub al inicio del sistema nos pedir un usuario y contrasea
 Acerca de estos anuncios

You May Like

1. 25
Photos That That Prove The
World Is A Lie a month ago

Comprtelo:

Twitter 2 Facebook Google

Me gusta
S el primero en decir que te gusta.

Relacionado

Enjaular usuarios en Linux

Enjaular usuarios en Linux

En "Comandos"

Proxmox: Instalarlo desde Instalacin de ArchLinux paso

Debian Whezzy a paso
En "Debian" En "ArchLinux"

02/11/2015
Leave a reply

Anterior

Deja un comentario
Tu direccin de correo electrnico no ser publicada.
Nombre

Correo

Sitio web

Comentario

Publicar comentario

Notificarme los nuevos comentarios por correo electrnico.

Recibir nuevas entradas por email.

Estadsticas del blog

64,936 visitas

Buscar

ndice

noviembre 2015
octubre 2015
septiembre 2015
agosto 2015
julio 2015
junio 2015
mayo 2015
abril 2015
marzo 2015
febrero 2015
enero 2015
diciembre 2014
noviembre 2014
octubre 2014
septiembre 2014
agosto 2014
julio 2014
junio 2014
mayo 2014
abril 2014
marzo 2014
febrero 2014
enero 2014

Blogs interesantes

1. Desde Linux
2. LiGNUx
3. Debian Cosillas
4. Un bruto con Debian
5. geekland
6. El Blog de Rigo
7. MuyLinux
8. Linux Adictos
9. La mirada del replicante
10. Ubunlog

View Full Site

Blog de WordPress.com.