ルートのシェルを不良ファイルに設定することからの回復

たとえば、「chsh」を使用してrootユーザーのシェルを不正なファイルパスに変更するなど、愚かなことをしたとしましょう。ルートアカウントへの今後のログインは、/ bin / whateverが見つからないことを引用して突然失敗し、ログイン画面に戻ります。/ etc / passwdを編集するためにリカバリモードを禁止するか、LiveCDを挿入する場合、システムを元に戻すためのオプションは何ですか？また、（楽しみのために）wheelに他のユーザーはいないと仮定しましょう。考え？

起動時init=/bin/bashに、起動オプションに追加（または他の機能的なシェルへのパス）-シングルユーザーシェルに直接ドロップされます。その環境のエントリをmount -o remount,rw /変更する前に行う必要がある場合があり/etc/passwdます。その後、再起動するか、実行しますexec /sbin/init 3。入力したり、Ctrl + Dを押したりしないでくださいexit。カーネルパニック*が発生します。

2段階モード（initrdイメージを使用）でロードされた一部のシステムでは、この方法の1つの追加バリエーションが必要になる場合があります。ブートオプションにinit=とが含まれていることに気付いた場合、最も重要なのはreal_init=、配置する場所/bin/bashが後者のパラメータ（つまりreal_init=/bin/bash）であることです。

_{*これは、その環境では、シェルがカーネルからinitプログラム（カーネルが知っている唯一のプロセス）として認識されるためです。シェルは、カーネルの目に見える実行中のシステムを表します。システムをシャットダウンするようにカーネルに通知せずに、そのプロセスを突然終了すると、カーネルパニックが発生する必要があります。（あなたの周りのすべてが突然暗くなって静かになったらパニックになりませんか？）}

su実行するシェルを使用して指定することができます（他のユーザーがにいないというメモでこれが不可能であることを暗示しようとしているのかどうかわかりませんwheel）。

su -c /bin/bash

それ以外の場合、sshデーモンがrootへのログインを許可している場合、同様のことを行うことができます。

ssh root@localhost /bin/bash

たとえば、ブートローダーでシェルをinitとして設定することもできますinit=/bin/ksh。

ブートローダがカーネルパラメータのライブ編集を許可するように設定されている場合、解決策は再起動し、initプロセスとしてシェルを使用することinit=/bin/bashです。次に、手動でマウントする必要があるものをすべてマウントし、編集します/etc/passwd。syncそしていつものようにもう一度起動しますinit。

あなたの質問の要点が、あなたがルートになるためのすべての方法を締め出したということであるなら、定義によってあなたはルートになることができません。

UNIXシステムでrootになるための3つの方法を許可するのが一般的です。

• rootログインプロンプトで入力し、rootパスワードを入力して、root としてログインします。これにより、ルートのシェルが実行されます。
• 通常のユーザーとしてログインし、実行suしてrootパスワードを入力してrootになります。一部のシステムでは、これには特定のグループ（多くの場合wheel）と呼ばれることが必要です。他のシステムでは、rootパスワードを知っている人はだれでもrootになることができます。認証にPAMを使用pam_wheelするシステムは、ホイールグループがある場合はそれを管理するために使用します。でコマンドを指定するとsu -c、ルートのシェルを介して実行されます。
• 通常のユーザーとしてログインしsudo、自分のパスワードを実行して入力して、rootになります。ユーザーアカウントには、管理者によってsudo権限が付与されている必要があります。sudoersファイルで制限されていない限り、ルートのシェルに関係なく、任意のコマンドを実行できます。

ルートのシェルが使用できないようにする従来の方法は、UID 0と別のシェル（toor従来の名前）で別のアカウントを定義することです。たとえば、ルートのシェルが動的にリンクされた実行可能ファイル（メモリを節約するための良いアイデア）であり、ライブラリのアップグレードが失敗した場合、ルートのシェルは使用できない可能性があります。代替ルートアカウントには、静的にリンクされた実行可能ファイルがあり、おそらくBusyBoxなどの一般的なユーティリティが組み込まれています。

上記の答えは素晴らしく、私はそれらを読んで学んだ。これらのアプローチの詳細を覚えておらず、再起動を気にしない場合は、いつでもライブCDディストリビューションを使用してシステムを起動し、/パーティションをマウントしてから/ etc / passwdを編集して再起動できます。上記のソリューションほどエレガントではありませんが、覚えやすいです。