Forget root password

[hamidreza]

بهتر نیست کیبرد را درست کنه.
برای من این مشکل پیش اومد مدتی جستجو کردم تا اینکه راه حلش را پیدا کردم.
بهترین کار درست کردن صفحه کلید هست.
باید تنظیمات زبان صفحه کلید را از طریق یک ویرایشگر متنی درست کرد.
این تنظیمات در یک فایل هستن که مشخصات اون فایل را فراموش کردم.
بررسی میکنم اگه پیدا کردم میزارم مشخصات فایل را.
مال خود من اینطوری حل شد.

[یه انقلابی]

با سلام
دستت درد نکنه
حتما اینکار رو بکن
یا علی

[hamidreza]

من اون طرف اسم فایل ها رو گذاشتم. برو ببین.
دوستانی که زبان کیبردشون مشکل پیدا کرده و نمیتونن رمز عبور را وارد کنند برای درست کردن آن به این بحث مراجعه کنند:
http://forum.ubuntu.ir/index.php/topic,7607.msg78839.html#msg78839

[AliRezaiMi]

شرمنده به این پست دارم پاسخ میدم.
اکثر راه ها منجر به تغییر فایل /etc/shadow میشه ،اما سوالی که اینجا هست راه جلوگیری از تغییر این فایل هست؟؟

[کرگدن]

شرمنده به این پست دارم پاسخ میدم.
اکثر راه ها منجر به تغییر فایل /etc/shadow میشه ،اما سوالی که اینجا هست راه جلوگیری از تغییر این فایل هست؟؟

درود

فقط کافیه روی بایوس پسورد بذارید و اجازه‌ی بوت از روی دیوایس های دیگه رو بردارید
همچنین اگر نمی خواید برای سیستم پسورد بذارید ( یعنی فقط برای ورود به صفحه تنظیمات بایوس باشه ) برای گراب هم باید پسورد بذارید
همچنین اگر از توزیع هایی مثل اوبونتو که روت در مود ریکاوری بدون پسورد بالا میاد توصیه میشه روت رو فعال کنید و براش پسورد بذارید

در این صورت فقط میشه هارد رو جدا کرد و با یک سیستم دیگه این کار رو کرد
که راه جلو گیری از این هم encrypt کردن پارتیشن های سیستم هست

این به شما بر می گرده که می خواید تا چه سطحی سیستمتون رو امن کنید  که هر کدوم هزینه های خودش رو داره  

[AliRezaiMi]

شرمنده به این پست دارم پاسخ میدم.
اکثر راه ها منجر به تغییر فایل /etc/shadow میشه ،اما سوالی که اینجا هست راه جلوگیری از تغییر این فایل هست؟؟

درود

فقط کافیه روی بایوس پسورد بذارید و اجازه‌ی بوت از روی دیوایس های دیگه رو بردارید
همچنین اگر نمی خواید برای سیستم پسورد بذارید ( یعنی فقط برای ورود به صفحه تنظیمات بایوس باشه ) برای گراب هم باید پسورد بذارید
همچنین اگر از توزیع هایی مثل اوبونتو که روت در مود ریکاوری بدون پسورد بالا میاد توصیه میشه روت رو فعال کنید و براش پسورد بذارید

در این صورت فقط میشه هارد رو جدا کرد و با یک سیستم دیگه این کار رو کرد
که راه جلو گیری از این هم encrypt کردن پارتیشن های سیستم هست

این به شما بر می گرده که می خواید تا چه سطحی سیستمتون رو امن کنید  که هر کدوم هزینه های خودش رو داره  

مرسي كرگدن!
اما سوالي كه برام پيش اومده اينه كه چرا فايل به اين مهمي اينقدر راحت قابل ويرايش هست؟؟ 
جالب اينجاست كه هيچ راه حل خوبي هم براش نيست.(اسكريپت و ... )

[کرگدن]

شرمنده به این پست دارم پاسخ میدم.
اکثر راه ها منجر به تغییر فایل /etc/shadow میشه ،اما سوالی که اینجا هست راه جلوگیری از تغییر این فایل هست؟؟

درود

فقط کافیه روی بایوس پسورد بذارید و اجازه‌ی بوت از روی دیوایس های دیگه رو بردارید
همچنین اگر نمی خواید برای سیستم پسورد بذارید ( یعنی فقط برای ورود به صفحه تنظیمات بایوس باشه ) برای گراب هم باید پسورد بذارید
همچنین اگر از توزیع هایی مثل اوبونتو که روت در مود ریکاوری بدون پسورد بالا میاد توصیه میشه روت رو فعال کنید و براش پسورد بذارید

در این صورت فقط میشه هارد رو جدا کرد و با یک سیستم دیگه این کار رو کرد
که راه جلو گیری از این هم encrypt کردن پارتیشن های سیستم هست

این به شما بر می گرده که می خواید تا چه سطحی سیستمتون رو امن کنید  که هر کدوم هزینه های خودش رو داره  

مرسي كرگدن!
اما سوالي كه برام پيش اومده اينه كه چرا فايل به اين مهمي اينقدر راحت قابل ويرايش هست؟؟ 
جالب اينجاست كه هيچ راه حل خوبي هم براش نيست.(اسكريپت و ... )

در لینوکس سطح دسترسی هست و نیازی به این چیزا نیست
الان ما داریم از سیستم برای دسکتاپ استفاده می کنیم و دسترسی روت و sudo رو داریم
وگرنه در سرور ها و کار های حساس این دسترسی ها به کسی الکی داده نمیشه

بیشتر از این لازم نیست چون نیازی نیست ( البته در اکثر مواقع )

اگر هم خیلی می خواید اصولی کار کنید
http://www.cromwell-intl.com/security/root-password.html

برنامه rootpw هم شاید چیزیه که می خواید

[AliRezaiMi]

من روی سرور تست نكردم اما توی چندتا سايت خوندم كه اين مورد براي اونها هم موجوده و فقط با ندادن دسترسی sudo , root يا روش ديگه ازش جلوگيري كنند.
به هر حال ممنون از راهنماييت كرگدن عزيز... ! .

[سعید رسولی]

دسترسی فیزیکی یعنی همه چیز. به غیر از قسمتهایی که encrypt کرده باشید.
به قول معروف BOOT ACCESS IS ROOT ACCESS
که البته با کامل دسترسی فیزیکی، میشه پسورد بایوس رو هم برداشت و سیستم رو بوت کرد و تبدیل به کاربر روت شد و (اگه پارتیشن‌ها encrypt نشده باشه) هر فایلی رو خوند و تغییر داد... یا به قول کرگدن، هاردش رو به یه سیستم دیگه وصل کرد...

[AliRezaiMi]

دسترسی فیزیکی یعنی همه چیز. به غیر از قسمتهایی که encrypt کرده باشید.
به قول معروف BOOT ACCESS IS ROOT ACCESS
که البته با کامل دسترسی فیزیکی، میشه پسورد بایوس رو هم برداشت و سیستم رو بوت کرد و تبدیل به کاربر روت شد و (اگه پارتیشن‌ها encrypt نشده باشه) هر فایلی رو خوند و تغییر داد... یا به قول کرگدن، هاردش رو به یه سیستم دیگه وصل کرد...

مشکل من اینجا بود که یکم جا خوردم از این قضیه ،فایلی با این اهمیت اینقدر راحت قابل دسترسی هست.
و خوب این موضوع که دسترسی سخت افزاری یعنی همه چیز کاملا بدیهیه!! . 
به هر حال ممنون

[AliRezaiMi]

یه سوال جدید!
اگر پارتیشنی رو با استفاده از لینوکس در حین نصب encrypt کنیم آیا در صورت خرابی اون سیستم عامل اطلاعات اون پارتیشن قابل بازیابی هست؟؟
منظورم از این سوال راه انحرافی نیست ، راهی که بشه دوباره اون پارتیشن رو مورد استفاده قرار داد البته با استفاده از کلید معتبر ، این رو به این دلیل میپرسم چون یه بار با بروز این قضیه مجبور به فرمت هارد شدم.(البته خیلی وقت پیش!)

ممنون

[کرگدن]

یه سوال جدید!
اگر پارتیشنی رو با استفاده از لینوکس در حین نصب encrypt کنیم آیا در صورت خرابی اون سیستم عامل اطلاعات اون پارتیشن قابل بازیابی هست؟؟
منظورم از این سوال راه انحرافی نیست ، راهی که بشه دوباره اون پارتیشن رو مورد استفاده قرار داد البته با استفاده از کلید معتبر ، این رو به این دلیل میپرسم چون یه بار با بروز این قضیه مجبور به فرمت هارد شدم.(البته خیلی وقت پیش!)

ممنون

شما با یک پسورد (بر اساس یک پسورد ) اطلاعاتتون رو رمز نگاری می کنید و بر اساس همون پسورد هم می تونید ازشون استفاده کنید یا ریکاورشون کنید

اگر این پسورد رو داشته باشید که مشکلی نیست ولی اگر یادتون نباشه نمی تونید

http://realtechtalk.com/LUKScryptsetup_Tutorial_for_Linux_Hard_Drive_Partition_Encryption-1002-articles

[AliRezaiMi]

یه سوال جدید!
اگر پارتیشنی رو با استفاده از لینوکس در حین نصب encrypt کنیم آیا در صورت خرابی اون سیستم عامل اطلاعات اون پارتیشن قابل بازیابی هست؟؟
منظورم از این سوال راه انحرافی نیست ، راهی که بشه دوباره اون پارتیشن رو مورد استفاده قرار داد البته با استفاده از کلید معتبر ، این رو به این دلیل میپرسم چون یه بار با بروز این قضیه مجبور به فرمت هارد شدم.(البته خیلی وقت پیش!)

ممنون

شما با یک پسورد (بر اساس یک پسورد ) اطلاعاتتون رو رمز نگاری می کنید و بر اساس همون پسورد هم می تونید ازشون استفاده کنید یا ریکاورشون کنید

اگر این پسورد رو داشته باشید که مشکلی نیست ولی اگر یادتون نباشه نمی تونید

http://realtechtalk.com/LUKScryptsetup_Tutorial_for_Linux_Hard_Drive_Partition_Encryption-1002-articles

زنده باد کرگدن!
آقا خیلی ممنون
آیا اوبونتو از این برنامه برای رمزگذاری استفاده میکنه؟