1. 如果客户有其他用户拥有 root 权限,可以用该用户登陆,并执行下列恢复动作。
# > passwd root
Changing password for "root"
root''s New password:
Enter the new password again:
2. 如果客户没有第二个 root 权限用户存在,要用系统光盘启动到单用户模式 ,passwd root 即可
a. vi /etc/passwd 文件
root:!:0:0::/:/bin/ksh
daemon:!:1:1::/etc:
bin:!:2:2::/bin:
sys:!:3:3::/usr/sys:
adm:!:4:4::/var/adm:
uucp:!:5:5::/usr/lib/uucp:
guest:!:100:100::/home/guest:
ql:!:0:0::/home/ql:/usr/bin/ksh
qinbj:!:0:0::/home/qinbj:/usr/bin/ksh
nobody:!:4294967294:4294967294::/:
lpd:!:9:4294967294::/:
把 root:后的 ! 号去掉,变成
root::0:0::/:/bin/ksh
b. vi /etc/security/passwd
root:
password = AmMwUe2EQ491U
lastupdate = 1054106568
flags =
daemon:
password = *
bin:
password = *
去掉 root 下的信息
root:
daemon:
password = *
bin:
password = *
c. 重新启动机器,输入新的 passwd
附录:
步骤如下:
1. 添加一个用户
2. 手工修改 /etc/passwd 文件中的 user ID 和 group ID
3. 将 user ID 改为 0。
如下,可对用户 russ 做改动 :
将 russ:!:206:1::/u/russ:/bin/ksh
改为:russ:!:0:0::/u/russ:/bin/ksh
二、 root 用户的密码丢失后的恢复
当root用户的密码丢失时重设密码, 比较麻烦, 需要重启机器。为了安全,root 用户的密码一定要妥善设置和保管。
第一步:准备好与本机器当前 AIX 系统版本和级别一致的可引导的 AIX 安装光盘或安装磁带介质或者是本机的备份带,将光盘或磁带插入相应驱动器,重启系统。
第二步:确保机器的引导设备改为光盘或磁带。
当控制台屏幕出现图标或听到蜂鸣声的时候,重复按下 F1 键直到出现系统管理服务(SMS)菜单, 然后依据屏幕菜单提示进行操作。
第三步:确定控制台
通过按 F1 键然后按 Enter 键将当前终端设为系统控制台。
第四步:选择安装过程中的提示语言
通过选择 1,然后按 Enter 键,选择英语作为提示语言。
第五步:这一步非常关键,千万不要选错了。
屏幕显示: Welcome to Base Operating System Installation and Maintenance
1. Start install Now With Default Setting
2. Change/Show Installation Settings and Install
3. Start Maintenance Mode for System Recovery
必须选择 "3.Start Maintenance Mode for System Recovery"
第六步:在 Maintenance 界面有 4 个选项:
1. Access a Root Volume Group
2. Copy a System Dumo to Removeable Media
3. Access Advanced Maintenance Function
4. Install From a System Backup
应该选择 "1.Access a Root Volume Group"
第七步:在下一个屏幕显示警告信息,选择“0 Continue”。
第八步:选定 VG。
按 VG 的编号,然后按回车键。
第九步:选择访问 rootvg 的方式。
屏幕上出现两个选项:
1. Access this volume group and start a shell
2. Access this volume group and start a shell before mounting filesystems
应该选择 "1. Access this volume group and start a shell"。
第十步 : 出现命令提示符, 运行passwd命令, 重设root用户的密码。
第十一步:再次重启系统。运行以下命令:sync;sync;reboot