忘れてしまった root パスワードをリセットする

このページでは忘れてしまった root パスワードをリカバリする方法を記述します。複数の方法があります。

警告: 攻撃者は、以下に示すいくつかの方法を使用してシステムに侵入する可能性があります。オペレーティングシステムがどれほど安全であっても、またはパスワードがどれほど優れていても、保存データの暗号化 を使用しない限り、物理的にアクセスされてしまえば代替 OS がロードされ、データが漏洩することになります。

sudo を使用する

sudo をインストールし、wheel グループまたはパスワードを覚えているユーザに権限を設定した場合、sudo passwd root を実行して root パスワードを変更することができます。

デバッグシェルの使用方法

1. systemd.debug_shell を カーネルパラメータ に追加します。
2. これにより、通常のブートが行われますが、tty9 でルートシェル (/bin/sh) を実行する debug-shell.service が開始されます。Ctrl+Alt+F9 を押してアクセスします。
3. passwd コマンドを使用して、root ユーザの新しいパスワードを作成します。
4. 完了したら debug-shell.service を 停止 します。

bash を init として使用する場合

1. ブートローダのブートエントリに init=/bin/bash カーネルパラメータ を追加してください。
2. ルートファイルシステムが読み込み専用でマウントされているので、読み込み/書き込みで 再マウントしてください。mount -n -o remount,rw /
3. passwd コマンドを使って、root ユーザの新しいパスワードを作成します。
4. reboot -f と入力して再起動、パスワードを再度紛失しないようにしてください。

ノート: この方法では init システムでキーボードが正しく読み込まれないことがあり、bash プロンプトで何も入力できなくなります。この場合、他の方法を使う必要があります

LiveCD を使う

LiveCD では、root を変更して passwd コマンドを使う方法と、パスワードファイルを直接編集してパスワードフィールドの入力を消去する方法の2つが利用できます。Linux が動作する LiveCD であれば、どのようなものでも使用できますが、root を変更するためには、インストールされているアーキテクチャの種類と一致する必要があります。パスワードファイルを手動で編集するのはかなり危険なので、ここでは chroot でパスワードをリセットする方法のみを説明します。

Change Root

1. LiveCD を起動してメインシステムのルートパーティションを マウント して下さい。
2. passwd --root mountpoint username コマンドでパスワードを再設定します。このとき従来のパスワードは尋ねられません。
3. ルートパーティションのマウントを解除してください。
4. 再起動して、先に設定したパスワードを使います。

参照

• このガイドに例が載っています。
• Early Debug Shell