passwd problem! [erledigt]

[Dragor]

hallo ich habe folgendes problem!

wenn ich das passwort ändern möchte vom root mit passwd kommt folgendes:

passwd: Cannot determine your user name.


Das prob allgemein ist das mein root gehackt wurde und jemand das PW geändert hat!

jetzt bin ich über die remote console rein und wollte es ändern! ich bin als root ohn PW eingelogt und wollte dem verzeichnis mounten um schreibrechte zu haben mit folgendem befehl:

mount -n -o remount,rw /

und

# mount /proc
------------------------
nunja danach kommt der befehl mit passwd root allerdings kommt dann oben die nachricht!

kann mir jemand weiterhelfen oder kennt dieses problem?

achja und als root bin ich zwar drinne aber der username lautet derzeit seltsamerweise "I have no name"@(none)

MfG
Dragor

[beta1]

Das prob allgemein ist das mein root gehackt wurde und jemand das PW geändert hat!

... oder willst du das gerade machen

[KBDCALLS]

Vor allem beschreibe mal die genaue Vorgehensweise. Wo steht der Rechner usw. Nicht das du dich noch aus der Remote Konsole aussperrst.

[Dragor]

1. nein es ist wirklich meiner

ist ein strato root und übers strato itnerface kontne ich remote consolen daten bekommen!

hier die anleitung wie ich es gemacht habe bisher :

Code: Alles auswählen

Der einfachste Weg das Passwort zurückzusetzen, ist die RemoteConsole zu benutzen.

1. Melden Sie sich über die RemoteConsole auf Ihrem Server an. Die Zugangsdaten dazu finden Sie im Kundenbereich unter Serverkonfiguration/RemoteConsole.

[img]http://www.strato-faq.de/inline_img.php4?articleid=1154&corder=2[/img]

2. Rebooten Sie den Server über den RecoveryManager.
Der Bootmodus muss auf "normal" stehen, und die Checkbox "Server resetten" muss aktiviert sein.
Innerhalb von etwa 3 Minuten bootet der Server neu.

[img]http://www.strato-faq.de/inline_img.php4?articleid=1154&corder=4[/img]

Wichtig:
Behalten Sie Ihre RemoteConsole ab diesem Zeitpunkt immer im Auge. Auf der RemoteConsole erscheint die Eingabeaufforderung von LILO oder GRUB.
Bei LILO drücken Sie unmittelbar danach die "TAB"-Taste.

Anschließend können Sie einen Kernel auswählen (in der Regel "linux"). Fügen Sie zu ihrem ausgewählten Kernel folgende Parameter hinzu. h1234: ~ # linux root=/dev/hda3 init=/bin/bash
Bei GRUB drücken Sie unmittelbar danach die "e"-Taste.
Danach wählen Sie die Kernel-Zeile aus und drücken wieder die "e"-Taste, am Ende der Zeile init=/bin/bash hinzufügen mit Enter abschliessen durch drücken der "b"-Taste das System booten.

3. Wenn der Server fertig hochgefahren ist, sind Sie ohne Passwort als "root" auf dem Server angemeldet.
Nun müssen Sie das Root-Verzeichnis neu mounten, damit es beschrieben werden kann. h1234: ~ # mount -n -o remount,rw /
h1234: ~ # mount /proc
4. Neues Rootpasswort vergeben und zur Sicherheit noch ein "Sync" eingeben, damit alle Schreibvorgänge abgeschlossen werden: h1234: ~ # passwd root
h1234: ~ # sync

------------------------

es geht noch weiter mit de ranleitung allerdings habe ich es nur bis zum passwd geschafft!

[Teddybear]

Moin

Kannst du in die datei /etc/passwd gucken..
Ist darin noch root vorhanden? so sollte es aussehen:

Code: Alles auswählen

root:x:0:0:root:/root:/bin/bash

EDIT: Wenn nicht dann guck mal welcher User mit als UID 0 GID 0 in der datei steht.

Ausserdem, wie kannst du als root drin sein, wenn root nicht scheinbar nicht existiert?

Code: Alles auswählen

passwd: Cannot determine your user name. 

Alles etwas haarig..

Greetz Sascha

[Dragor]

nach der anleitung eins über deinen post habe ich es gemacht und dachte halt da sich als root drinne wäre^^

aber wenn root nichts exestiert :-/

ich schau mal nach!


EDIT:// es scheint wirklich kein root da zu sein jedenfals steht es nicht in der passwd

[herrchen]

es scheint wirklich kein root da zu sein jedenfals steht es nicht in der passwd

es sollte aber einen user mit der UID "0" geben.

herrchen

[Teddybear]

Ja, dann existiert auch kein root..

versuch mal root an zu legen..

Code: Alles auswählen

useradd --base-dir / --home-dir /root --gid 0 --uid 0 root

müsste so stimmen, wenn ich mich jetzt nicht täusche

[Dragor]

das hier kam dabei raus

Code: Alles auswählen

rootve no name!@(none):/# useradd --base-dir / --home-dir /root --gid 0 --uid 0
useradd: invalid option -- -
usage: useradd  [-u uid [-o]] [-g group] [-G group,...]
                [-d home] [-s shell] [-c comment] [-m [-k template]]
                [-f inactive] [-e expire ] [-p passwd] name
       useradd  -D [-g group] [-b base] [-s shell]
                [-f inactive] [-e expire ]
I have no name!@(none):/#

[KBDCALLS]

Root steht eigentlich in der ersten Zeile. der /etc/passwd Wenn möglich müßte man das auch mit einem Texteditor richten können.

[Dragor]

also ich wüsste nicht wie ^^

[KBDCALLS]

Versuche mal ob der Vi funktioniert.

Code: Alles auswählen

vi /etc/passwd

Hier ist eine kurze Einführung für den Vi.

https://knecht.homelinux.net/phpBB2/vie ... hlight=vim

[Teddybear]

Mhh... irgendwie ist dein useradd etwas anders..

versuchs mal so

Code: Alles auswählen

useradd -d /root -s /bin/bash -g 0  root

hatte auch noch das -s /bin/bash vergessen..

ansonsten halte dich mal an die ausführung von KBDCALLS..
Dann wird es halt Händisch gemacht.

[Dragor]

das kam dabei raus

Code: Alles auswählen

useradd: invalid option -- h
usage: useradd  [-u uid [-o]] [-g group] [-G group,...]
                [-d home] [-s shell] [-c comment] [-m [-k template]]
                [-f inactive] [-e expire ] [-p passwd] name
       useradd  -D [-g group] [-b base] [-s shell]
                [-f inactive] [-e expire ]
I have no name!@(none):/#

EDIT:// naja VI und MCedit habe ich drauf! allerdings müsste ich dann mit VI probieren! oder so kA^^


EDIT2:// der ganze root ist jetzt nicht mehr zu erreichen!

[KBDCALLS]

Poste mal die Passwd. Mal sehen.

[Pawel]

Das prob allgemein ist das mein root gehackt wurde und jemand das PW geändert hat!

Wichtige Daten abspeichern und neues System aufspielen. Alles andere ist nur Flickerei an einem schweizer Käse (du weißt nicht, wo die anderen Löcher sind).

[Dragor]

das habe ich mir auch gedacht deswegen habe ich den server neuinstalliert!

aber trotzdem an alle für die hilfe!!!!!!!!

[KBDCALLS]

Ist warscheinlch die beste Variante, werweis was da schon alles angerichtet wurde, ausser dem Rootpasswort verändern. Entweder dafür sorgen das das Passwort entsprechend lang ist, oder nur einloggen per SSH und Key möglich ist. Wenn Passwort mit pwgen sich eins generieren lassen