3、GRUB方式
这种方式进行引导就复杂一些,进入GRUB启动画面时按“C”进入GRUB命令行,有密码时按“P”之后输入密码之后再进行GRUB命令行。
在命令行中输入以下命令可以进行单用户,我仍以REDHAT7.2为例进行说明
kernel /boot/vmlinuz-2.4.7-10 single root=/dev/hda3initrd
/boot/initrd-2.4.7-10.img boot (hd0,2)第一二句是指明内核文件,单用户的关键字仍为single,系统的不同,可能文件名有所不同。boot
(hd0,2)的含义为以第一个硬盘的第3个分区进行引导。
二、防止进入单用户的方法
由于单用户对系统有完全的控制权限,如果操作不当或被他人进入,那么后果将不堪设想,如何防止入行单用户了,有以下几个注意的方面。
1、对/etc/inittab文件进行保护,如果把id:3:initdefault中的3改为成1,就可以每次启动直接进入到单用户方式。对/etc/inittab文件,以root身份进入通过chown
700 /etc/inittab把属性设为其它用户不能修改就行了。
2、如果是使用的lilo方式进行引导,可能通过linuxconf或直接修改lilo.conf把引导时等待输入时间设置为0或最短时行。这种情况下,如果进入单用户方式,可以用软盘进行引导。
3、如果使用是GRUB方式进行引导,最简单的方法是使用GRUB密码,对启动选项进行保护。
4、为了防止他人远程进行破坏,使系统重启,除了对ROOT的密码和/etc目录下的文件进行有效管理之外,还应当对CMOS进行密码设置,这样即使把系统改成单用户方式了,也无法直接的启动计算机进行操作。
以后几个方面是我的一些小的心得,只能在这里起到抛砖引玉的功能。
|