Voir la source de Modifier, récupérer, son mot de passe root, en cas de perte

''2019-04-28 → le contenu précédent est (provisoirement ?) conservé à la suite de cet ajout.''

= Réinitialisation du mot de passe de l’administrateur ''(root)'' =

== Contexte ==

'''Administrateur du système''',<br />
on a un accès physique au système pour le redémarrer électriquement<br />
ou …???… ''à compléter par plus expérimenté''

Le '''Mot de passe''' du compte <code>root</code> est perdu<br />
''ou aura été volé et modifié par un pirate ?''

ou<br />
lors de l’installation on a commis une faute de frappe ''p.ex à cause du clavier resté en '''QWERTY'''.''

Bref, on n’a plus d’accès au compte de l’administrateur.

== But ==

Fournir un '''Nouveau Mot de Passe''' pour l’administrateur <code>root</code>

== Procédure ==

=== Référence ===

Cette situation est prévue dans le [https://www.debian.org/doc/manuals/debian-reference/ch04.fr.html#_securing_the_root_password Manuel Debian]

Comme les instructions du manuel ne sont pas évidentes pour les non-initiés,<br />
voici une “marche à suivre” pas à pas,<br />
attaquant le problème sous un angle plus abordable.

=== Procédure depuis le Menu de GRUB ===

Démarrage du PC ''via l’Interrupteur électrique '''O/I'''''

Dans le Menu GRUB ''avant la fin du compte à rebours''

[[File:grub_menu.png|frame|none|alt=|Capture : Menu GRUB]]

Taper : <code>[e]</code><br />
''la lettre “e” tout simplement''

→ Ouvre l’éditeur d’option de démarrage

[[File:grub_boot_param_editor.png|frame|none|alt=|Capture : Éditeur de paramètres de démarrage (ouverture)]]


''!!! ATTENTION : à ce stade le clavier est en '''[https://download.tuxfamily.org/debianfrxyz/images/4/44/Qwerty_us_keyboard_layout.png.png QWERTY]''' !!!''

Se placer (flèches) sur la ligne qui débute par : <code>linux</code>

[[File:grub_boot_param_linux.png|frame|none|alt=|Capture : Éditeur de paramètres (début de ligne “linux”)]]

Se rendre à la fin de cette ligne : <code>[Fin]</code>

[[File:grub_boot_param_linux_1.png|frame|none|alt=|Capture : Éditeur de paramètres (détail ligne “linux”)]]

Dans son état initial le paramètre de montage de la racine est <code>ro</code> = lecture seule ''(read only)''.

Pour enregistrer un nouveau MdP il faut '''un montage en lecture/écriture'''<br />
ce paramètre doit donc être transformé en : <code>rw</code> ''(read and write)''

Une commande supplémentaire est nécessaire pour ouvrir une console qui va permettre l’accès au système,<br />
pour cela :

Se placer à la fin de la ligne après “<code>quiet</code>”

Taper un espace <code>[Space]</code> suivi de <code>init=/bin/sh</code> ''( ou <code>init=/bin/bash</code> )''

on doit obtenir une ligne se terminant comme cela : &nbsp; &nbsp; <code>linux ... rw quiet init=/bin/sh</code>

[[File:grub_boot_param_linux_2.png|frame|none|alt=|Capture : Éditeur de paramètres - ligne “linux” éditée]]

puis,

Taper : <code>[Ctrl+x]</code> ''( les 2 touches en même temps )''

Ceci ouvre une console en '''root''' ''(sans demande de MdP)''

[[File:console_0.png|frame|none|alt=|Capture : Console/root (invite initiale)]]

''!!! ATTENTION : à ce stade le clavier est en '''[https://download.tuxfamily.org/debianfrxyz/images/4/44/Qwerty_us_keyboard_layout.png.png QWERTY]''' !!!''

Si le paramètre <code>rw</code> a été omis à l’étape précédente,<br />
il est encore possible de remonter la racine en lecture-écriture<br />
avec la commande :

<code>mount -n -o remount,rw /</code>

'''Sinon'''

Taper directement la commande:

<code>passwd</code>

[[File:console_1.png|frame|none|alt=|Capture : Console/root (passwd)]]

Entrer le '''nouveau mot de passe''' de l’Administrateur (x2)<br />
''!!! Attention au clavier QWERTY !!!''

[[File:console_2.png|frame|none|alt=|Capture : Console/root (succès)]]

'''Pour fermer la console et basculer vers le mode graphique'''

Taper la commande :

<code>exec /sbin/init</code>

''(1) voir plus bas note explicative pour cette commande''

puis,

<code>[Enter]</code>

[[File:console_3.png|frame|none|alt=|Capture : Console/root (sortie)]]

Après une brève attente,<br />
la fenêtre de connexion devrait s’afficher :

[[File:display_manager.png|frame|none|alt=|Capture : Gestionnaire de session (login)]]

'''Sinon,''' ''(pas de mode graphique)''

Taper : <code>sync</code><br />
''pour achever les enregistrements en cours''

puis,

<code>mount -o remount,ro /</code><br />
''pour remettre la racine en lecture seule''

et finalement,

Taper : <code>[Ctrl+Alt+Suppr]</code><br />
''pour éteindre la machine''


-----

'''À partir de là,'''<br />
le nouveau MdP devrait fonctionner.


-----

'''''(1) : Note à propos de la commande :''''' <code>exec /sbin/init</code>

Avant de passer cette commande,<br />
le processus qui génère la console (shell) ''en cours d’usage''<br />
a le '''PID 1''' et n’est pas censé se terminer.

Si pour quitter ce shell,<br />
on utilise unes des commandes :

<code>exit</code> ou <code>[Ctrl+d]</code>

cela provoque un '''“kernel panic”'''

À ce stade, les commandes :

<code>reboot</code> ; <code>poweroff</code> ; <code>shutdown now</code>

ne fonctionnent pas plus.

La commande :

<code>exec /sbin/init</code>

va lancer le processus [https://fr.wikipedia.org/wiki/Init init] qui va prendre le '''PID 1'''<br />
et<br />
sera le parent de tous les processus suivants,<br />
reprenant ainsi le cours normal des événements.

----
Merci à '''PascalHambourg''' pour les précisions qu'il a fournit sur [https://www.debian-fr.xyz/viewtopic.php?f=8&t=1729 le forum debian-fr.xyz]
-----

== Contenu antérieur ==

'''Dans le cas ou, par exemple, vous rallumiez un ancien pc sous debian et que vous vous aperceviez que malgré toute la bonne volonté du monde, vous auriez oublier votre mot de passe ROOT, voici la procedure a faire pour le reinitialiser'''

<div style="background:black;padding:10px;border:2px green solid;border-left:5px green solid;">{{{2|}}}
 
<span style="color:green">reboot la machine puis :<br>
– lorsque Grub apparaît, sélectionne la deuxième ligne, mode de dépannage (rescue mode);<br>
– touche e (pour éditer);<br>
– place le curseur à la fin de la ligne commençant par Linux;<br>
'''remplace « single » par « quiet »'''<br>
&<br>
– ajouter init=/bin/bash ( à ce moment clavier en qwerty, le slash se trouve alors à la place du point d’exclamation ou tenter un " setxkbmap fr " dans la console afin de mettre le clavier en fr);<br>
– ensuite ctrl+x pour booter;<br>
– tu devrais alors être connecté en root;<br>
– remonter la partition en écriture avec la commande suivante : mount -o remount,rw /<br>
– tape la commande passwd pour changer le mot de passe root.<br>
– remonte la partition en écriture avec la commande suivante : mount -o remount,rw /
</span>
</div>

note de PascalHambourg 

<div style="background:lightgreen;padding:10px;border:2px green solid;border-left:5px green solid;">{{{2|}}}
remplacer "ro" par "rw" dans la ligne de commande du noyau évite de devoir remonter la racine en lecture/écriture.</div>