root – 21點情報網

Juniper SRX Firewall重置root密碼

blackjack — Sun, 05 May 2024 08:11:22 +0000

小編有好多年沒遇到Juniper的防火牆了，就隨手紀錄一下，分享給有需要的網友們。

本篇要介紹的是如何reset JunOS(Junos OS)的root密碼，透過該方式重新設定密碼，原本的設定檔案並不會消失，請放心服用。

[步驟一]：進入「loader」模式
透過console模式在開機過程：
看到「Hit [Enter] to boot immediately, or space bar for command prompt」就趕快按下空白按鍵，接著就可以看到「loader>」的等待畫面

[步驟二]：進入「單人模式」
指令語法：

boot -s

[步驟三]：進入「還原模式」
指令語法：

recovery

[步驟四]：進入「設定模式」
指令語法：

configure

[步驟五]：重新設定密碼
指令語法：

set system root-authentication plain-text-password

※過程會要求輸入新的root密碼

[步驟六]：確認設定
指令語法：

commit

[步驟七]：離開設定模式並重新開機
指令語法：

exit

※連續輸入兩次exit後，即可離開設定模式，並且重新開機。

[步驟八]：使用新的root密碼登入設備

MariaDB10變更root密碼時出現「ERROR 1356 (HY000): View ‘mysql.user’ references invalid table(s) or column(s) or function(s) or definer/invoker of view lack rights to use them」

blackjack — Tue, 15 Feb 2022 15:16:14 +0000

小編在變更MariaDB10的root密碼時，遇到「ERROR 1356 (HY000): View ‘mysql.user’ references invalid table(s) or column(s) or function(s) or definer/invoker of view lack rights to use them」的告警而無法進行變更，查了資料才發現原來是語法錯誤，真是傻了!趕緊紀錄一下，避免日後再傻下去。

範例情境：
01、Oracle Linux 7.9
02、在mariadb10進行root密碼變更，出現「ERROR 1356 (HY000): View ‘mysql.user’ references invalid table(s) or column(s) or function(s) or definer/invoker of view lack rights to use them」錯誤訊息

排除方法：
步驟一、登入mariadb
語法：

mysql -u root -p

步驟二、變更mariadb10的root密碼
語法：

MariaDB [mysql]> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpasswd');

步驟三、套用變更設定及離開
語法：

MariaDB [mysql]> FLUSH PRIVILEGES;
MariaDB [mysql]> quit;

FreeBSD系統在ZFS的硬碟格式下，忘記系統密碼如何排除

blackjack — Sat, 03 Jul 2021 14:05:52 +0000

重置系統的密碼是還蠻常聽到的狀況，無論是交接時沒有給系統密碼，或是太久沒登入系統自己忘了密碼均會遇到這個議題，FreeBSD在近期的版本安裝時會多了ZFS的磁區格式選項，因此在重置密碼的部分會有些許不同，今天小編就帶著大家一起來了解一下。

[操作步驟]
01、FreeBSD系統開機時，選擇「Boot Single user」俗稱的單人模式

02、卸載系統預設掛載的硬碟
指令如下：
adjkerntz -i
mount -u /

03、啟動「hostid 」服務
指令如下：
/etc/rc.d/hostid start

04、掛載ZFS磁區
指令如下：
zfs mount -a

05、變更root密碼
指令如下：
passwd

06、重新啟動系統
指令如下：
sync
reboot

FreeBSD如何讓網頁執行需要root權限的script

blackjack — Sat, 26 Dec 2020 07:01:22 +0000

小編遇到了一個案例，需要透過網頁來執行需要root才可以運作的script，當下當然覺得這是非常危險的動作，溝通過後了解到對方是在要企業的內部系統網頁執行，好吧!今天小編就來分享如何透過web程式去執行需要root才可以執行的script。

一、作業系統情境：
FreeBSD

二、安裝Sudo軟體：
(1)、透過pkg安裝：
pkg install sudo

(2)、透過ports安裝：
cd /usr/ports/security/sudo
make && make install

三、設定權限
在命令提示字元下輸入「visudo」
在文件的最下面新增新增要賦予的權限及程式

範例一：
www ALL=NOPASSWD:/var/carddata/md5check.sh

範例二：
apache ALL=NOPASSWD:/var/carddata/md5check.sh

注意事項：
設定時最前方是要用www或apache得看系統是用哪一個帳號來運作web server。

Linux Sudo Package有漏洞，伺服器管理者趕快更新。

blackjack — Thu, 17 Oct 2019 01:56:27 +0000

sudo在10月14日公佈了一個編號 CVE-2019-14287 的漏洞，透過這個漏洞攻擊者可以提高遠端伺服器執行權限，小編建議伺服器管理者盡快更新。

檢查目前Linux安裝的sudo套件版本指令：
sudo -V | grep version

ubuntu各版本的sudo建議修正版本：
https://usn.ubuntu.com/4154-1/

sudo原廠網址公告訊息：
https://www.sudo.ws/alerts/minus_1_uid.html