红联Linux门户
Linux帮助
当前位置: 红联Linux门户 > SuSE

我的root用户权限被黑掉了。请高手帮忙.谢谢。

发布时间:2008-07-24 11:22:49来源:红联作者:lin_3210
NGUMS-WEB-EMAIL:/usr # whoami
root

NGUMS-WEB-EMAIL:/usr # lsattr /etc/shadow
----i-------- /etc/shadow

NGUMS-WEB-EMAIL:/usr # lsattr /etc/passwd
----i-------- /etc/passwd

NGUMS-WEB-EMAIL:/usr # ll /etc/shadow
-rw-r----- 1 root shadow 736 Jun 26 10:41 /etc/shadow

NGUMS-WEB-EMAIL:/usr # ll /etc/passwd
-rw-r--r-- 1 root root 1298 Jun 26 10:41 /etc/passwd

NGUMS-WEB-EMAIL:/usr # chmod 600 /etc/shadow
chmod: changing permissions of `/etc/shadow': Operation not permitted

NGUMS-WEB-EMAIL:/usr # chown root:root /etc/shadow
chown: changing ownership of `/etc/shadow': Operation not permitted

NGUMS-WEB-EMAIL:/usr # passwd
Changing password for root.
New password:
Bad password: too simple
Re-enter new password:
Password changed
NGUMS-WEB-EMAIL:/usr # exit
logout

现在我的/etc/shadow文件用vi打开看到是只读的,想修改权限也不能修改,使用passwd修改密码提示是修改密码成功的,但是我退出了之后再登陆上来,使用新修改的密码登不上来的。使用老的root密码就没有问题。
麻烦各位高手看看有没有办法解决。
文章评论

共有 4 条评论

  1. hdw1087 于 2008-08-15 12:37:28发表:

    重装系统……

  2. xiaoyun5109 于 2008-07-24 18:03:59发表:

    cat /etc/passwd
    看一下root帐号的 uid,gid 是不是 0
    还是存在其他的uid,gid为0的帐号 ??
    进维护模式修改下

  3. feixuedewo 于 2008-07-24 15:35:47发表:

    怎么会被黑了呢?
    你的/etc目录是开放的?
    高手来解决下
    我们也学习下!

  4. lin_3210 于 2008-07-24 11:38:22发表:

    NGUMS-WEB-EMAIL:/tmp # cd /
    NGUMS-WEB-EMAIL:/ # chattr -i /etc/shadow
    NGUMS-WEB-EMAIL:/ # lsattr /etc/shadow
    ----i-------- /etc/shadow
    NGUMS-WEB-EMAIL:/ #