没有sudo的/ etc / shadow文件访问?

时间:2011-10-16 02:04:45

标签: linux security ubuntu shadow

我最近一直在学习Linux安全性,我想在自己的计算机上模拟一些东西(ubuntu),我一直在想......有没有人知道你是否或如何阅读/ etc / shadow文件,无需管理员权限

(也许是启动盘或什么?)提前感谢。

1 个答案:

答案 0 :(得分:3)

如果您坐在机器上,最简单的机制是在启动时修改内核命令行以包含init=/bin/sh。这将运行shell而不是通常的SysV initupstartsystemd系统启动过程,shell将允许您访问任何您喜欢的内容,不会出现任何问题。

这就是在grub配置(info grub -s security)上设置密码很重要的原因。您建议的bootdisk选项是在您的计算机上设置BIOS密码很重要的原因。并且移除硬盘驱动器是为什么最好将您的机器放在一个沉重的,锁定的机柜中,这样可以为您提供所需的安全级别。