```
* Exemple : Pour réinitialiser le mot de passe de l'utilisateur "john":
```bash
sudo mot de passe john
```
* Déconnectez-vous et reconnectez-vous avec le nouveau mot de passe.
2. Vous n'avez pas d'accès root et ne connaissez pas d'utilisateur doté des privilèges « sudo » :
Il s'agit d'un processus plus complexe qui nécessite l'interruption du processus de démarrage. Cela implique de démarrer en mode mono-utilisateur ou en mode d'urgence, ce qui vous donne les privilèges root pour réinitialiser le mot de passe. Cette méthode nécessite un accès physique à la machine.
* Redémarrez le système :
* Interrompre le processus de démarrage : Pendant le processus de démarrage, vous devez interrompre la séquence de démarrage normale. Le timing est critique. Vous recherchez le menu du chargeur de démarrage GRUB.
* Pour les systèmes dotés du chargeur de démarrage GRUB traditionnel : Surveillez le menu GRUB au démarrage. Appuyez sur une touche comme Échap, Maj ou n'importe quelle touche fléchée pour arrêter le processus de démarrage automatique et afficher le menu GRUB.
* Pour les systèmes avec systemd-boot (UEFI) : Appuyez sur Échap, Suppr, F2, F12 , ou une clé similaire à plusieurs reprises pendant le démarrage pour accéder au menu de démarrage UEFI. Sélectionnez ensuite l'entrée de démarrage et appuyez sur « e » pour la modifier. Vous devrez peut-être vous référer à la documentation de votre carte mère pour connaître la clé exacte.
* Modifier la configuration GRUB (ou la configuration Systemd-Boot) :
* Dans GRUB (traditionnel) :
* Utilisez les touches fléchées pour mettre en surbrillance la ligne qui commence par « linux » ou « linuxefi ».
* Appuyez sur la touche « e » pour modifier cette ligne.
* Allez à la fin de la ligne, ajoutez `init=/bin/bash` (ou `rd.break enforcing=0` pour les systèmes plus anciens ou les systèmes avec Secure Boot activé, voir ci-dessous pour plus de détails), et appuyez sur Ctrl+X ou F10 pour démarrer.
* `init=/bin/bash` indique au système de démarrer un shell Bash comme premier processus (PID 1) au lieu du processus d'initialisation habituel.
* Dans Systemd-Boot (UEFI) :
* Mettez en surbrillance l'entrée de démarrage que vous souhaitez utiliser.
* Appuyez sur « e » pour modifier l'entrée de démarrage.
* Allez à la fin de la ligne qui commence par `linux` ou `linuxefi` et ajoutez soit `init=/bin/bash` ou `rd.break enforcing=0` (et éventuellement `systemd.unit=emergency.target`). Appuyez sur Ctrl+X ou F10 pour démarrer.
* Démarrer en mode mono-utilisateur/mode d'urgence : Après avoir appuyé sur Ctrl+X ou F10, le système devrait démarrer dans un environnement minimal.
* Remontez le système de fichiers racine avec les autorisations de lecture/écriture : Le système de fichiers racine est souvent initialement monté en lecture seule. Vous devez le remonter avec un accès en lecture/écriture pour apporter des modifications.
```bash
monter -o remonter,rw /
```
* (Facultatif - Nécessaire avec `rd.break enforcing=0`) : Si vous avez utilisé `rd.break enforcing=0`, vous devrez effectuer un chroot dans le système. Cela place le répertoire racine au bon endroit. Si vous n'avez pas utilisé `rd.break enforcing=0`, ignorez cette étape.
```bash
chroot/sysroot
```
* Réinitialiser le mot de passe : Vous pouvez maintenant utiliser la commande `passwd`.
```bash
mot de passe
```
Remplacez `` par le nom d'utilisateur dont vous souhaitez réinitialiser le mot de passe.
* Mettre à jour les contextes SELinux (Important si vous avez utilisé `rd.break enforcing=0`) : Si vous avez utilisé `rd.break enforcing=0`, les contextes SELinux peuvent être incorrects. Vous devez les recréer.
```bash
touchez /.autorelabel
exit # Quitter l'environnement chroot
redémarrer -f
```
* Redémarrez le système : Tapez « reboot -f » et appuyez sur Entrée. L'indicateur `-f` force le redémarrage. Si vous avez utilisé `init=/bin/bash`, vous pouvez également essayer `exec /sbin/init` ou simplement `reboot`.
* Connectez-vous avec le nouveau mot de passe.
Considérations importantes et dépannage :
* Démarrage sécurisé : Si votre système a activé le démarrage sécurisé, `init=/bin/bash` pourrait ne pas fonctionner. Dans ce cas, essayez plutôt d'ajouter « rd.break enforcing=0 ». Cela interrompt le processus de démarrage plus tôt et vous permet de remonter le système de fichiers racine. N'oubliez pas de mettre à jour les contextes SELinux (comme décrit ci-dessus) si vous utilisez `rd.break`.
* `rd.break enforcing=0 systemd.unit=emergency.target` : Dans certains systèmes basés sur systemd, en particulier si vous rencontrez des problèmes de démarrage sécurisé, la combinaison de « rd.break enforcing=0 » avec « systemd.unit=emergency.target » peut être nécessaire.
* Paramètres du noyau : Soyez extrêmement prudent lorsque vous modifiez les paramètres du noyau dans GRUB. Des modifications incorrectes peuvent empêcher votre système de démarrer.
* Erreurs du système de fichiers : Si vous rencontrez des erreurs liées au fait que le système de fichiers est en lecture seule, assurez-vous de l'avoir correctement remonté avec les autorisations de lecture/écriture.
* Coquille d'urgence : Si vous ne parvenez pas à obtenir une invite de connexion, mais que vous voyez un shell d'urgence, essayez la commande `mount` pour identifier le point de montage du système de fichiers racine, puis utilisez la commande `mount -o remount,rw ` pour le remonter.
* Accès physique : Toutes ces méthodes nécessitent un accès physique à la machine, ce qui les rend intrinsèquement moins sécurisées. Envisagez d'activer SSH avec l'authentification par clé pour permettre l'accès à distance aux utilisateurs autorisés.
* Spécificités de SUSE : SUSE utilise systemd comme système d'initialisation. Bien que ces méthodes soient généralement applicables aux distributions basées sur systemd, de légères variations peuvent exister.
Exemple de scénario (GRUB – Le plus courant) :
1. Redémarrez le système SUSE Linux.
2. Surveillez le menu GRUB au démarrage.
3. Appuyez sur « Esc » ou « Shift » pour arrêter le processus de démarrage automatique et afficher le menu GRUB.
4. Utilisez les touches fléchées pour mettre en surbrillance la ligne commençant par « Linux ».
5. Appuyez sur « e » pour modifier la ligne.
6. Ajoutez `init=/bin/bash` à la fin de la ligne.
7. Appuyez sur « Ctrl+X » pour démarrer.
8. Une fois que vous obtenez une invite « sh-4.4# », tapez :
```bash
monter -o remonter,rw /
passwd (par exemple, passwd john)
redémarrer -f
```
9. Connectez-vous avec le nouveau mot de passe.
N'oubliez pas de remplacer `` par le nom d'utilisateur réel.
Considérations de sécurité :
Les procédures de récupération de mot de passe doivent être utilisées de manière responsable. Obtenir un accès non autorisé à un système est illégal et contraire à l’éthique. Ces étapes sont fournies à des fins légitimes d’administration du système. Après avoir récupéré un mot de passe, envisagez de consulter les journaux système et les paramètres de sécurité pour garantir l'intégrité du système. Activez également des mesures de sécurité plus strictes telles que l’authentification par clé SSH dans la mesure du possible.
