Newsgroup: it.comp.os.linux.iniziare
Titolo: Password di root persa

Ho installato Mandrake 9.2 appena 10 giorni fà ed ho gia perso la password
di root.
Per aiutarmi l'avevo memorizzata nel telefono cellulare che nel frattempo è
finito... in altre mani! (porc...)
Devo per forza reinstallare tutto?
Aiutatemi per favore.
Grazie
nobalc

 nobalc
Di niente e stai più attento!
in bocca al lupo con GNU/Linux!
Gerry

 Non appena finisce il boot e ti trovi un bel prompt, sei dentro, e sei root!
Scusa ma... non sono un esperto di linux e non ho provato a fare ciò che
consigli, ma se è davvero così semplice entrare come root, la famigerata 
sicurezza del pinguino non se ne va un po' a p....ne?! :?
ciao

sicurezza del pinguino non se ne va un po' a p....ne?! :?
  E' ormai una stra-mega-ultra-super-iperFAQ: se vuoi che il tuo
computer sia sicuro devi abilitare la sicurezza del sistema operativo
al massimo livello per evitare che sia cosi' semplice avere un
accesso, mettere una password al BIOS per aumentare ulteriormente la
sicurezza, tenerlo disconnesso da qualsiasi rete per evitare che
qualcuno abbia la possibilita' di entrarvi da remoto e chiuderlo in
una cassaforte per evitare che qualcuno possa comunque accedervi
fisicamente, smontare l'hard disk e portarselo via per potervi
accedere da un altro hard disk dopo averlo montato su un altro
computer (si consiglia l'adozione di un filesystem criptato perche'
qualcuno potrebbe comunque riuscire a rubarti l'hard disk.
  Generalmente le distribuzioni hanno un livello di sicurezza di
default basso, se vuoi elevarlo puoi dare un'occhiata alla
documentazione relativa, ovviamente stando attento a non perderti la
password di root...
-- 
  Ciao :-)
  Massimo
  Rivendita on line software e gadget Linux / *BSD
 
http://www.thule.it
  Nell'indirizzo, inserire una "h" tra la "t" e la "u"
  In the address, insert an "h" between the "t" and the "u"

 sicurezza del pinguino non se ne va un po' a p....ne?! :?
Forse non ci hai mai pensato, ma se c'e' accesso fisico alla macchina la 
sicurezza NON esiste e NON puo' esistere.
Chiaramente si puo' mettere la richiesta di password a runlevel 1, la 
password al boot loader e al bios, ma puoi sempre aprire la macchina, 
togliere la pila del bios, mettere il boot da cd e avviare una knoppix. 
Io ho fatto qualcosa di simile per recuperare dei file da un XP morto.
I server "vivono" in stanze chiuse a chiave dove si entra solo se si ha 
diritto di entrare. Altrimenti la sicurezza non c'entra nulla col 
pinguino, ma piuttosto col fatto che i pc non hanno il case saldato.
-- 
Renato Ramonda
_______________________________
Togli TOGLIMI se vuoi scrivermi

   E' ormai una stra-mega-ultra-super-iperFAQ: se vuoi che il tuo
[cut]
X evitare che il trucchetto spiegato da gerry funzioni, basta impostare il
massimo livello di sicurezza di linux? E questo che limitazioni comporta?
Siamo d'accordo che la sicurezza è un concetto relativo, d'altra parte un
discorso è aprire un case e smontare l'hd (cosa che quanto meno dà un
minimo nell'occhio se non si è soli..) e un conto entrare in failsafe ed
avere accesso a tutto. D'altra parte non ci sono solo server militari
blindati in chissà quale bunker, ed utenti singoli con il loro pc di casa
che usano solo navigare in internet.. 
Mi stupivo solo del fatto che x evitare che chiunque possa accedere da
root avviando il failsafe single, fosse necessario impostare la sicurezza 
su mega-paranoico-oddio-mi-entrano-da-tutte-le-parti, abbinata magari ad 
una password sul bios..
ciao
 

  sicurezza del pinguino non se ne va un po' a p....ne?! :?
No, affatto. E` una FAQ, cerca nei post vecchi.
-- 
Francesco Romani - Ikitt   (signature under [re]construction)
'A geek is someone who spends time being "social" on a computer.'

una password sul bios..
  Sta a te scegliere quale livello di sicurezza sia necessario per
proteggere i tuoi dati: se non c'e' nulla di importante puoi lasciare
una sicurezza minima, se invece ci sono dati importanti e/o delicati e
spesso il PC e' incustodito qualche precauzione in piu' e' utile.


 Gerry
Se tutto funzionerà, resterò inginocchiato sui fagioli per almeno 2 ore
(prometto...).
Ciao
nobalc



No, basta che al prompt di LILO premi ESC (mi pare) e scrivi linux 1. Il
sistema si avviera' in modalita' monoutente e ti dara' una shell di
root, da cui potrai cambiare la password con l'apposito comando passwd.
Ciao

 nobalc
OK, facci sapere come va (come si dice al mio paese: "comu finisce si 
cunta").
E poi vorrei dire anche la mia rigurado a tutte le paranoie riguardo 
alla sicurezza che si sono fatti tutti.
Il fatto che sia possibile accedere al sistema al boot non mi sembra 
necessariamente un problema di sicurezza molto grave...
Anzi, mi viene più facile pensare al lato positivo della cosa che a 
quello negativo.
Mi spiego. Il fatto di poter accedere al sistema all'avvio mi garantisce 
  (da amministratore) che posso fare manutenzione facilmente in caso di 
problemi gravi.
Mentre dal lato negativo vedo solo il verificarsi della situazione seguente:
- Qualcuno blocca e riavvia il sistema
- Questo qualcuno interviene all'avvio eseguendo la procedura detta
Ma questi due eventi si possono prevenire facilmente:
- Impedendo agli utenti normali di riavviare il sistema
- Impedendo l'accesso fisico alla macchina
Pensa un po'... come fai a sfruttare questo presunto "buco" se non puoi 
spegnere il computer, e soprattutto se non sei presente?
Non è questo il caso dei server o di altre macchine "importanti", che di 
slito sono in stanze chiuse a chiave?
Insomma, linux è ancora un sitema sicuro, non diventiamo maniaci ossessivi!
Ciao
Gerry

 root
Solo per  conoscenza: in  alcune distro (slack  e debian,  almeno) non
funziona questo  metodo perche' anche  in runlevel 1 viene  chiesta la
password.  Al che si risolve lanciando direttaemnte al boot una shell,
invece del runlevel 1, al prompt di lilo basta digitare:
linux init=/bin/bash
So che l'OP parlava di mdk, ma mi sembrava comunque utile come notizia
da dare.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

"Gerry" <gerl...@TAGLIAMIyahoo.it> ha scritto nel messaggio
news:itjPb.156264$_P.56...@news4.tin.it...
Ha funzionato!!!
Grazie ancora e ciao
nobalc