189 8069 5689
一、Centos7/RHEL7
在古城等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供网站设计、成都做网站 网站设计制作定制网站建设,公司网站建设,企业网站建设,成都品牌网站建设,成都全网营销,外贸营销网站建设,古城网站建设费用合理。
entos7/rhel7进入单用户方式和重置密码方式发生了较大变化，GRUB由b引导变成了ctrl+x引导。
重置密码主要有rd.break和init两种方法。
rd.break方法：
1、启动的时候，在启动界面，相应启动项，内核名称上按“e”；
2、进入后，找到linux16开头的地方，按“end”键到最后，输入rd.break，按ctrl+x进入；
3、进去后输入命令mount，发现根为/sysroot/，并且不能写，只有ro=readonly权限；
4、mount
-o
remount,rw
/sysroot/，重新挂载，之后mount，发现有了r,w权限；
5、chroot
/sysroot/
改变根；
（1）echo
redhat|passwd
–stdin
root
修改root密码为redhat，或者输入passwd，交互修改；
（2）还有就是先cp一份，然后修改/etc/shadow文件
6、touch
/.autorelabel
这句是为了selinux生效
7、ctrl+d
退出
8、然后reboot
至此，密码修改完成
init方法：
1.
启动系统，并在GRUB2启动屏显时，按下e键进入编辑模式。
2.
在linux16/linux/linuxefi所在参数行尾添加以下内容：init=/bin/sh
3.
按Ctrl+x启动到shell。
4.
挂载文件系统为可写模式：mount
–o
remount,rw
/
5.
运行passwd,并按提示修改root密码。
6.
如何之前系统启用了selinux，必须运行以下命令，否则将无法正常启动系统：touch
/.autorelabel
7.
运行命令exec
/sbin/init来正常启动，或者用命令exec
/sbin/reboot重启
二、较前版本的密码重置
开机后，点击“e”进入维护模式，选择“内核选项”，如下图所示：
再按“e”键，进入到编辑，在后面输入1，按回车退出，如下图：
再按“b”键，进入到单用户模式下，如下图：
进入到单用户模式后，输入密码设置指令：passwd
root，按提示输入指令，修改后重启即可，如下图所示：
openssl是可以加解密，但是你的要求是创建用户并输入密码，据我所知，linux的passwd命令好象只能用键盘交互，没法用脚本预设的。有个可用的法是：用useradd命令创建完用户后，再用脚本修改/etc/shadow(这个文件是真正存放用户密码的地方)里的密码段，这个密码段是用hash算法加密的，好象是sha256还是sha512之类的吧，例如'000000'，加密后是$6$7z4nJy/C69Wj$A65GjO61mBtErCbGNxIt1IUumPs/YUmeu1Zb7jElxNU/5TNmIDNx/YY0cA5CBBlgbjKyQlNpyofDL2k0UtKft1/etc/shadow的权限只有root用户可以修改，因此这个脚本要由root来执行。
1. 使用命令 pwgen 来生成一个长度为 10 个字符的独特的随机密码。假如你还没有安装 pwgen，请使用 Apt 或 YUM 等包管理器来安装它。
$ pwgen 101
生成一个独特的随机密码
一口气生成若干组长度为 50 个字符的唯一的随机密码!
$ pwgen 50
生成多组随机密码
2. 你还可以使用 makepasswd 来每次生成一个给定长度的独特的随机密码。在你把玩 makepasswd 命令之前，请确保你已经安装了它。如若没有安装它，试试使用 Apt 或 YUM 包管理器来安装 makepasswd这个软件包。
生成一个长度为 10 个字符的随机密码。该命令产生的密码的长度默认为 10。
$ makepasswd
使用 makepasswd 生成独特的密码
生成一个长度为 50 个字符的随机密码。
$ makepasswd --char50
生成长度为 50 的密码
生成 7 个长度为 20 个字符的随机密码。
$ makepasswd --char20--count 7
3. 使用带“盐”的 Crypt(注：这里应该指的是一个函数，可以参考这里 ) 来加密一个密码。提供手动或自动添加 “盐”。
对于那些不清楚 盐 的意义的人，这里的 “盐” 指的是一个随机数据，它作为密码生成函数的一个额外的输入， 目的是保护密码免受词典攻击。
在执行下面的操作前，请确保你已经安装了 mkpasswd。
下面的命令将带 “盐” 加密一个密码。“盐” 的值是随机自动生成的。所以每次你运行下面的命令时，都将产生不同的输出，因为它每次接受了随机取值的 “盐”。
$ mkpasswd tecmint
使用 Crypt 来加密密码
现在让我们来手动定义 “盐” 的值。每次它将产生相同的结果。请注意你可以输入任何你想输入的值来作为 “盐” 的值。
$ mkpasswd tecmint -s tt
带“盐”加密密码
另外， mkpasswd 还是交互式的，假如你在命令中没有提供密码，它将主动询问你来输入密码。
4. 使用 aes-256-cbc 加密算法并使用带“盐”的密码(如 “tecmint”) 加密一个字符串(如 “Tecmint-is-a-Linux-Community”)。
# echo Tecmint-is-a-Linux-Community | openssl enc -aes-256-cbc -a -salt -pass pass:tecmint
在 Linux 中加密一个字符串
在上面例子中， echo 命令的输出通过管道传递给了 openssl 命令，使得该输出通过加密编码方式(enc：Encoding with Cipher ) 所加密，这个过程中使用了 aes-256-cbc 加密算法，并附带了密码 (tecmint) 和 “盐” 。
5. 使用 openssl 命令的 -aes-256-cbc 解密选项来解密上面的字符串。
# echo U2FsdGVkX18Zgoc+dfAdpIK58JbcEYFdJBPMINU91DKPeVVrU2k9oXWsgpvpdO/Z | openssl enc -aes-256-cbc -a -d -salt -pass pass:tecmint
在 Linux 中解密字符串
现在就是这些内容了。
该机搭载的是笔者RedhatLinux7.2操作系统，安装了KDE和GNOME桌面，因为当你只安装设置了超级用户root，但root用户的权限也仅适用于系统维护的软件和安装，平时使用应该使用普通用户登录。因此，需要创建一个普通用户。这是很简单的，打开“菜单→系统→客户经理”，添加一个用户不就得了！五月麻烦就来了：退出后，然后以root身份登录，输入密码啊！密码错误，无法进入系统。我知道Redhat7.2用户密码存放在/ etc / shadow中出现，我们应该在这儿找到突破口。
我们1，插入安装光盘，重新启动机器，迅速按下启动过程中的Del键，进入CMOS，将启动顺序改为光盘先启动，这样启动Linux安装程序，按F5，按提示进入Linuxrescue进入救援模式，然后选择语言和键盘，直接回车即可，程序会提示Linux系统已经安装在/ mnt / sysimage下的硬盘上，然后出现了超级用户提示符＃。 - 第2，进入硬盘等目录：cd到/ mnt / sysimage下的/ etc，做到以防不测第一次备份：
cpshadowshadow.oldshadow文件的属性为可写的：chmod + wshadow然后VI：找到含root用户信息的行：根：......：，前两个冒号之间就是加密的密码，删除它（冒号不能删），存盘退出。因此，root密码为空。
不使用vi的用户可以采取如下方法：找一张DOS盘插入软盘驱动器，卷影复制到DOS盘：mcopyshadowa：/然后在Windows下用它来附件的笔记本，请注意打开文件类型一定要选所有文件（*。*），保存并退出。最后，拷贝回去：
mcopya：/ shadowmnt / sysimage下的/ etc
页3，暗属性的回只读命令：chmod-wshadow，最后输入Exit（退出）退出，取出光盘。
4，为了安全起见，重启后应该给在终端窗口中根加密码。