6.8. rd.break를 사용하여 root 암호 재설정
root
암호를 잊어버린 경우 재설정할 수 있습니다.
프로세스
- 시스템을 시작하고 GRUB 부팅 화면에서 e 키를 눌러 편집합니다.
linux
줄 끝에rd.break
매개변수를 추가합니다.Ctrl+x 눌러 변경된 매개 변수를 사용하여 시스템을 부팅합니다.
파일 시스템을 쓰기 가능으로 다시 마운트합니다.
switch_root:/# mount -o remount,rw /sysroot
switch_root:/# mount -o remount,rw /sysroot
Copy to Clipboard Copied! 파일 시스템의
루트
를 변경합니다.switch_root:/# chroot /sysroot
switch_root:/# chroot /sysroot
Copy to Clipboard Copied! passwd
명령을 입력하고 명령줄에 표시된 지침을 따릅니다.다음 시스템 부팅의 모든 파일의 레이블을 다시 지정합니다.
touch /.autorelabel
sh-4.4# touch /.autorelabel
Copy to Clipboard Copied! 파일 시스템을 읽기 전용 으로 다시 마운트합니다.
mount -o remount,ro /
sh-4.4# mount -o remount,ro /
Copy to Clipboard Copied! -
chroot
환경을 종료하려면exit
명령을 입력합니다. 초기화를 재개하고 시스템 부팅을 완료하려면
exit
명령을 다시 입력합니다.참고SELinux 레이블 재지정 프로세스에 시간이 오래 걸릴 수 있습니다. 프로세스가 완료되면 시스템 재부팅이 자동으로 수행됩니다.
enforcing=0
옵션을 추가하여 SELinux 레이블 재지정 프로세스를 생략할 수 있습니다.
프로세스
linux
행 끝에rd.break
매개 변수를 추가할 때enforcing=0
도 추가합니다.rd.break enforcing=0
rd.break enforcing=0
Copy to Clipboard Copied! /etc/shadow
파일의 SELinux 보안 컨텍스트를 복원합니다.restorecon /etc/shadow
# restorecon /etc/shadow
Copy to Clipboard Copied! SELinux 정책 시행을 다시 켜고 해당 정책이 켜져 있는지 확인합니다.
setenforce 1 getenforce
# setenforce 1 # getenforce Enforcing
Copy to Clipboard Copied!
3단계에서 enforcing=0
옵션을 추가한 경우 8단계에서 touch /.autorelabel
명령을 입력하는 것을 생략할 수 있습니다.