如何快速破解Linux密码

# 如何快速破解Linux密码

## 前言
在合法授权的前提下（如渗透测试、系统维护等场景），了解Linux密码破解方法有助于提升系统安全性。以下是几种常见的技术手段。

---

## 1. 单用户模式重置密码
**适用场景**：物理机或拥有root权限的虚拟机  
**步骤**：
1. 重启系统，在GRUB菜单按`e`进入编辑模式
2. 找到`linux`行，末尾添加`init=/bin/bash`
3. 按`Ctrl+X`启动进入单用户模式
4. 执行`mount -o remount,rw /`挂载文件系统为可写
5. 使用`passwd`命令直接修改密码

---

## 2. 使用Live CD/USB
**工具需求**：Ubuntu Live CD等启动盘  
**操作流程**：
1. 从Live介质启动系统
2. 挂载原系统分区：  
   ```bash
   mount /dev/sda1 /mnt
   chroot /mnt

1. 通过passwd命令修改密码

3. 密码哈希破解（John the Ripper）

适用场景：已获取/etc/shadow文件
步骤： 1. 合并/etc/passwd和/etc/shadow：

   unshadow passwd shadow > crack.db

1. 使用John进行暴力破解：
   

   
   john --wordlist=/usr/share/wordlists/rockyou.txt crack.db
   

4. 利用SSH密钥漏洞

若系统允许root密钥登录且存在弱密钥：

ssh -i id_rsa root@IP

重要提醒

• 所有操作需获得合法授权
• 建议操作后立即修复漏洞（如禁用单用户模式、强化密码策略）
• 企业环境推荐使用LDAP/SSO统一认证

安全警示：未经授权的密码破解行为违反法律，本文仅用于防御技术研究。 “`

（全文约400字，包含4种主流方法和技术细节）