GRUB 복구를 사용하여 Harmonica OS에서 잊어버린 루트 암호를 재설정하는 방법

예시 시나리오: Minh은 Harmonica OS 데스크톱의 소유자이며 계정 암호를 잊어버렸습니다 root. 그는 해당 컴퓨터에 접근할 수 있고, 부팅 시 암호화된 디스크의 잠금이 해제된 상태입니다. 만약 그의 설치 환경이 Ubuntu 스타일의 GRUB 복구 메뉴를 사용한다면, 복구 셸에서 새 루트 암호를 설정할 수 있습니다. 이 절차에 대한 Harmonica 관련 문서는 확인되지 않았으므로, 메뉴 이름은 버전에 따라 다를 수 있습니다.

먼저 어떤 비밀번호를 잊어버렸는지 확인하십시오. 루트 비밀번호는 관리자 권한이 있는 일반 계정의 비밀번호와는 별개입니다 sudo. Minh 님이 데스크톱 또는 sudo 계정만 복구해야 하는 경우, 해당 계정의 비밀번호를 재설정해야 합니다 passwd username. 아래 지침은 루트 계정의 비밀번호를 변경하는 방법입니다 passwd root.

비밀번호를 변경하기 전에

이 방법은 물리적 접근 또는 승인된 콘솔과 부팅 메뉴에 대한 접근 권한이 필요합니다. 암호화된 디스크를 복호화하거나, 손상된 파일 시스템에서 파일을 복구하거나, 펌웨어/GRUB 암호를 우회하는 기능은 제공하지 않습니다. 루트 파일 시스템이 전체 디스크 암호화로 보호되어 있는 경우, 먼저 유효한 잠금 해제 키를 입력하십시오. 실행 중인 암호화된 설치 환경에서는 일반적으로 운영 체제가 시작되기 전에 해당 메시지가 표시됩니다.

기기 소유자의 승인을 받고, 컴퓨터를 개인적인 장소에 보관하며, 강력하고 고유한 암호를 설정하십시오. 부팅 매개변수를 편집하거나 복구 셸을 열 수 있는 사람은 암호화되지 않은 컴퓨터에서 관리자 권한을 얻을 수 있습니다. 컴퓨터가 조직에서 관리하는 경우, 조직에서 승인한 복구 절차를 따르십시오.

GRUB 복구 메뉴에서 루트 권한을 초기화하세요

1. 부팅 시 GRUB을 엽니다. 컴퓨터를 재시작하십시오. 대부분의 UEFI 시스템에서는 Esc부팅 시 키를 반복해서 누르십시오. 일부 구형 BIOS 시스템에서는 키를 길게 누르십시오 Shift. 타이밍은 시스템에 따라 다릅니다. 메뉴가 전혀 나타나지 않으면 부트로더 설정을 임의로 변경하지 말고 장치 또는 Harmonica 릴리스 설명서를 참조하십시오.
2. 복구 항목을 선택합니다. (또는 이에 상응하는 Harmonica 항목) 을 선택한 Advanced options for Ubuntu다음, 로 표시된 커널 항목을 선택합니다 recovery mode. 정확한 문구는 다를 수 있습니다. Ubuntu 복구 설명서에는 이 GRUB 경로가 설명되어 있지만, 모든 Harmonica 릴리스에서 동일한 메뉴를 사용하는지는 명시되어 있지 않습니다.
3. 루트 셸을 엽니다. 복구 메뉴에서 root – Drop to root shell prompt메시지가 나타나면 선택하고 확인합니다. 이 셸은 시스템에 대한 모든 권한을 가지고 있습니다. 모든 명령을 관리자 권한으로 실행하십시오.

시스템에 쓰기 권한을 부여하고 새 암호를 설정하세요.

복구 환경에서는 일반적으로 설치된 루트 파일 시스템을 보호하기 위해 읽기 전용으로 마운트합니다. 셸에서 쓰기 권한으로 다시 마운트하십시오.

mount -o remount,rw /

명령이 성공적으로 실행되면 일반적으로 메시지 없이 프롬프트로 돌아갑니다. 오류가 발생하면 중지하고 오류 메시지를 읽으십시오. 임의의 마운트 장치를 시도하지 마십시오. 루트 파일 시스템이 다른 레이아웃을 사용하거나, 암호화되었지만 잠금 해제되지 않았거나, 별도의 복구가 필요한 파일 시스템 오류가 있을 수 있습니다.

이제 루트 계정의 비밀번호를 설정하세요.

passwd root

암호를 입력하라는 메시지가 나타나면 새 암호를 두 번 입력하십시오. 일반적으로 입력하는 동안 터미널에 아무것도 표시되지 않는데, 이는 정상입니다. 길고 고유한 암호를 사용하고, 명령줄에 직접 암호를 입력하지 마십시오. 암호가 셸 기록이나 프로세스 목록에 노출될 수 있습니다. 암호 데이터베이스가 업데이트되었다는 메시지가 나타나면 암호 데이터베이스가 업데이트된 것입니다.

재시작 후 접근 권한을 확인하세요

성공 메시지가 표시되면 복구 셸에서 다음 명령으로 재시작하십시오.

reboot

최소 셸에서 해당 명령어를 사용할 수 없는 경우 reboot, 복구 메뉴의 재개 또는 재부팅 옵션을 사용하십시오. 시스템이 정상적으로 시작되도록 두십시오. 루트 로그인이 활성화된 경우에만 로컬 텍스트 콘솔에서 새 루트 암호를 테스트하십시오. 데스크톱 로그인 화면은 설계상 루트 로그인을 거부할 수 있으며, SSH는 암호가 올바르더라도 루트 직접 로그인을 금지할 수 있습니다. 이러한 정책은 암호 자체와는 별개입니다.

잊어버린 자격 증명이 Minh의 일반 관리자 계정의 것이라면, 복구 셸 프로세스를 다시 실행하고 passwd minh(실제 계정 이름을 사용하여) 명령을 실행해야 합니다. 홈 디렉터리 목록을 통해 로컬 사용자를 식별할 수 있지만, 서비스 또는 공유 디렉터리도 포함될 수 있으므로 변경하기 전에 올바른 계정인지 확인해야 합니다.

무엇이 바뀌었는지, 그리고 무엇이 바뀌지 않았는지 확인해 보세요.

시스템이 정상적으로 부팅되면 관리자는 sudo passwd -S root승인된 관리자 계정으로 로그인한 후 계정 상태를 확인할 수 있습니다. 상태 출력은 배포판에 따라 다르며, 계정 데이터베이스에 암호가 있는 계정과 잠긴 계정을 구분하는 데 도움이 되지만, 그래픽 인터페이스 또는 SSH 루트 로그인이 허용되었음을 증명하는 것은 아닙니다.

시스템이 오류 없이 부팅되고 의도한 계정이 허용된 로그인 방법을 통해 새 자격 증명을 수락하면 재설정이 완료된 것입니다. 여전히 실패하는 경우, 사용자가 root일반 사용자인지 변경했는지, 부팅과 로그인 사이에 키보드 레이아웃이 변경되었는지, 계정이 잠겨 있거나 로그인이 제한되어 있는지 확인하십시오. Ubuntu 스타일의 GRUB 복구 항목이 없는 Harmonica 빌드의 경우, 부팅 매개변수 편집을 시도하기 전에 릴리스 노트 또는 관리자에게 문의하십시오. Canonical의 복구 모드 지침 에는 일반적인 GRUB 복구 경로가 설명되어 있으며, 사용자 관리 문서 에는 루트 계정 구성이 일반 관리자 액세스와 다르다는 내용이 설명되어 있습니다.