Mein user root ist weg!!! :-(

[therouter]

Hi Leute!

Musste nach langer Zeit meinen Server mal neustarten.

Beim Login stellte ich fest, dass er den root nicht mehr annimmt!
Ich kann mich nur noch als normaler user anmelden!

Kann ich das noch retten!

Will nicht neu insten.


Bitte helft mir!

Danke

[gms]

Mit der Kerneloption "init=/bin/sh" starten, die Rootpartition schreibbar maunten "mount -o remount,rw <rootdevice> /", /etc/shadow sichern, das root passwort aus der /etc/shadow löschen, steht verschlüsselt zwischen zweitem und dritten Doppelpunkt

[edit]
blödsinn, das Passwort steht verschlüsselt zwischen dem ersten und zweitem Doppelpunkt, also in der zweiten Spalte
[/edit]

[therouter]

....wenn ich per ssh drauf will kommt sowas:

@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
20:75:d1:7f:4f:80:26:57:4a:f4:44:36:bd:a8:3c:8a.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:1
RSA host key for 192.168.0.1 has changed and you have requested strict checking.
Host key verification failed.

[Unki]

....wenn ich per ssh drauf will kommt sowas:

@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
I

Hat sich die IP-Adresse Deinens Servers geändert?

logst Tu Dich mit dem Hostname, oder mit IP-Adresse ein?

[therouter]

ne, hat sich nix geändert....

.... gehe per IP drauf

[C_A]

wenn dir nicht schad drum ist kannst du auch ein

Code: Alles auswählen

echo "" > known_hosts

machen und das Problem dürfte beseitigt sein.

[gms]

wenn dir nicht schad drum ist kannst du auch ein

Code: Alles auswählen

echo "" > known_hosts

machen und das Problem dürfte beseitigt sein.

er kann ja auch nur die erste Zeile löschen

.
Offending key in /root/.ssh/known_hosts:1

Aber das Problem ist eher, wenn er auf seinem Server die key's nicht geändert hat, wer dann ? Oder, ist das überhaupt der sshd von seinem Server, oder wurde der Port umgeleitet ?
Er sollte daher als erstes Versuchen wieder die Kontrolle über seinen Rechner zu erlangen. Dazu ist aber eine nicht vertrauenswürdige ssh-Verbindung nicht geeignet

[therouter]

hi!

Hab es gelöst!!!

Knoppix --> Partition rw mounten --> chroot --> shadow editieren --> PWD zwischen ersten und zweiten Doppelpunkt gelöscht.

User ohne PWD anmelden ---> PWD setzen.


THX @ ALL

[C_A]

Auch wenn jetzt das eigentliche Problem gelöst ist, würde ich den Rat von gms bezüglich den Ursachen ernst nehmen.