domingo, 18 de novembro de 2007

Adicionando senha no grub

Porque adicionar senha no grub? Resposta do GuiaFeisty ."Para prevenir intrusos de modificar os argumentos de inicio do kernel que lhes permitirá acesso como root". O truque é simples e particularmente uso quando esqueço a senha de root.

Como modificar os argumentos de inicialização do kernel, para ter acesso como root.

Ligue o computador.Se o GRUB tiver oculto, tecle ESC para entrar no menu do GRUB.Se a senha tiver definida no GRUB, tecle p para acessar o GRUB.Selecione:

Ubuntu, kernel 2.6.10-5-386


Tecle e para editar os comandos antes de inicializar.Selecione:

kernel /boot/vmlinuz-2.6.10-5-386 root=/dev/hda2 ro quiet splash


Tecle e para editar os comandos selecionados na sequência de inicialização.Adicione no final dos argumentos:

rw init=/bin/bash


Deixando assim:

kernel /boot/vmlinuz-2.6.10-5-386 root=/dev/hda2 ro quiet splash rw init=/bin/bash


Tecle b para inicializar (Boot). Depois de inicializado você terá total acesso como root. O rw significa leitura e escrita. O init é o processo que dá início ao sistema. O bash indica o shell que será utilizado.

Para trocar a senha de root:

$ su passwd root


Voltando ao assunto, adicione uma senha para que os parâmetros do grub possam ser alterados apenas pelo seu administrador.

Adicionando senha no grub

$ grub

$ md5crypt


Informe a senha que será utilizada para poder modificar os parâmetros do grub. O grub responderá algo como:

Encrypted: $1$4PslE$ntys8RVD5zPLhOpo7JInl1


Copie este código.Ele será adicionado no arquivo de configuração do grub. Para modificá-lo tecle:

$ sudo gedit /boot/grub/menu.lst


Procure pela seção password --md5 e adicione ao lado o código gerado ficando assim:

password --md5 $1$4PslE$ntys8RVD5zPLhOpo7JInl1


Salve o arquivo e reinicie o computador para testar.Quando surgir a tela do grub voçê perceberá que a opção e não estará disponível. Desta forma, a única maneira de editar os parâmetros será teclar a opção p e informar a senha do grub.Você pode definir também que para ter acesso ao sistema (seja ele ubuntu,windows ou qualquer outro) você deve informar esta senha.Para isto basta adicionar a opção lock logo abaixo da seção do sistema. Veja o exemplo:

title Ubuntu 7.10, kernel 2.6.22-14-generic
root (hd0,6)
kernel /boot/vmlinuz-2.6.22-14-generic root=UUID=59a5f0d4-c58f-48fb-9fad-298f10d65027 ro splash
initrd /boot/initrd.img-2.6.22-14-generic
quiet
lock


Assim, quando surgir a tela do grub você deverá teclar p para informar a senha e ter acesso ao sistema Ubuntu 7.10, kernel 2.6.22-14-generic. Senão, sem chance hehehe ;-)

Fontes:
http://wiki.ubuntubrasil.org/GuiaFeisty#head-ba91737bd310b29f86174447731f1d8e7f2bed69
http://wiki.ubuntubrasil.org/GuiaFeisty#head-ec8bf24ad92d63cf046d50b1d118620e6fd0088d
http://www.devin.com.br/eitch/tlm4/s1-configurando-grub.html

Nenhum comentário: