Discussion :

[LittleWhite]

Bonjour,

À ce qui en ont accès, je vous invite à découvrir deux nouvelles Q/R ici :

• Comment activer/désactiver un service avec systemd
• Comment obtenir un shell lorsque la machine ne démarre pas complètement

Et me dire ce que vous en pensez.

[Philippe Dpt35]

Bonjour,

Désolé, cela m'aurait intéressé d'y jeter un œil, mais je n'y ai pas accès !

[Jipété]

Yop !

Désolé, cela m'aurait intéressé d'y jeter un œil, mais je n'y ai pas accès !

Pas accès du tout ou pas la bonne cible ?
En ce qui me concerne, je ne tombe pas sur la bonne page...

À ce qui en ont accès, je vous invite à découvrir deux nouvelles Q/R ici :

• Comment activer/désactiver un service avec systemd
• Comment obtenir un shell lorsque la machine ne démarre pas complètement

celles et ceux qui y...

Voilà où je me retrouve en suivant l'un ou l'autre lien, notez la date de dernière maj à droite !

[LittleWhite]

J'ai eu une réponse de chrtophe que voici :

Salut LittleWhite,

Pour les 2 q/r pour la faq Linux, voici mon avis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

systemctl enable nom_du_service.service

Il n'est pas nécéssaire de mettre .service

Pour le boot sur un shell via init=/bin/bash, je suis pas trop pour mettre la solution d’ouverture de shell depuis Grub, ceci donnant une méthode permettant d'accéder illégalement à une machine.

Et vous copie les Q/R (car vous n'y avez pas accès) :


Comment obtenir un shell lorsque la machine ne démarre pas complètement ?

Il se peut que lors de votre dernière session sous Linux, vous avez fait une mauvaise manipulation bloquant le démarrage complet de la machine : c'est-à-dire que vous n'avez pas accès aux sessions et la seule chose que vous obtenez est le message "Press enter for maintenance (or type Control-D to continue)". D'ailleurs, le mode de maintenance n'est accessible que si vous avez le mot de passe root.
Il existe toutefois une méthode pour obtenir un shell, malgré le non démarrage du système : il faut ajouter init=/bin/bash dans la ligne de boot du noyau.
Pour ce faire, dans grub, appuyez sur la touche 'a' pour ajouter des options au démarrage du noyau. Ajouter le init=/bin/bash et lancez le démarrage en appuyant sur entrée.
Le clavier est sûrement en QWERTY dans GRUB.

Grâce à cette option, vous obtiendrez un shell à la fin du démarrage du système, même si celui-ci rencontre des erreurs.

Finalement, le système de fichier de la partition / est peut être monter en lecture seule. Vous pouvez le remonter en lecture/écriture grâce à :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mount -o remount rw /

Comment activer/désactiver un service avec systemd ?
[quuote]La commande suivante permet d'activer un service afin qui démarre avec le système :

Code shell :

Sélectionner tout - Visualiser dans une fenêtre à part

systemctl enable nom_du_service.service

Évidemment, pour désactiver le service, il suffit de remplacer enable par disable.[/quote]

[LittleWhite]

Pour répondre à chrtophe, après avoir pété mon fstab, j'ai bien été content d'avoir l'astuce. Certes, c'est une faille de sécurité, mais celui qui veut sécuriser, il met un mot de passe au GRUB.

[Philippe Dpt35]

Quelques corrections de forme dans la 1ère Q/R (modifs en gras)

Comment obtenir un shell lorsque la machine ne démarre pas complètement ?

Il se peut que lors de votre dernière session sous Linux, vous ayez fait une mauvaise manipulation bloquant le démarrage complet de la machine, c'est-à-dire que ...

... Ajoutez le init=/bin/bash et lancez le démarrage en appuyant sur entrée.
Le clavier est sûrement en QWERTY dans GRUB.

Pour le problème de sécurité évoqué par Christophe, on a déjà eu une discussion similaire sur la publication ou non de la manière de réinitialiser le mot de passe root.
Mon point de vue est que celui qui veut pirater saura toujours comment trouver une solution sur le Net, et en ne donnant pas l'astuce on ne permettra peut-être pas à celui qui a une réelle panne de pouvoir résoudre son problème.
On peut en revanche compléter la Q/R en alertant sur le fait que cette astuce peut constituer une faille de sécurité, et que l'on peut s'en prémunir en mettant un mot de passe à Grub.

Laisser l'accès au BIOS constitue également une faille de sécurité, ainsi que permettre le boot sur un CD ou une clé USB !

Pour la seconde Q/R, et pour répondre à la remarque de Christophe (ça peut être utile pour ceux qui verront ces deux solutions sur Internet et se demanderont si elles sont ou non équivalentes).

Comment activer/désactiver un service avec systemd ?

La commande suivante permet d'activer un service afin qui démarre avec le système :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

systemctl enable nom_du_service.service

ou, plus simplement et qui revient au même

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

systemctl enable nom_du_service

Évidemment, pour désactiver le service, il suffit de remplacer enable par disable.

[LittleWhite]

J'ai appliqué vos remarques.
Voici la nouvelle version :

Il se peut que lors de votre dernière session sous Linux, vous ayez fait une mauvaise manipulation bloquant le démarrage complet de la machine, c'est-à-dire que vous n'avez pas accès aux sessions et la seule chose que vous obtenez est le message "Press enter for maintenance (or type Control-D to continue)". D'ailleurs, le mode de maintenance n'est accessible que si vous avez le mot de passe root.
Il existe toutefois une méthode pour obtenir un shell, malgré le non démarrage du système : il faut ajouter init=/bin/bash dans la ligne de boot du noyau.
Pour ce faire, dans grub, appuyez sur la touche 'a' pour ajouter des options au démarrage du noyau. Ajoutez le init=/bin/bash et lancez le démarrage en appuyant sur entrée.
Le clavier est sûrement en QWERTY dans GRUB.

Grâce à cette option, vous obtiendrez un shell à la fin du démarrage du système, même si celui-ci rencontre des erreurs.

Finalement, le système de fichier de la partition / est peut être monter en lecture seule. Vous pouvez le remonter en lecture/écriture grâce à :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mount -o remount rw /

Et :

La commande suivante permet d'activer un service afin qu'il démarre avec le système :

Code shell :

Sélectionner tout - Visualiser dans une fenêtre à part

systemctl enable nom_du_service.service

ou, plus simplement et qui revient au même

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

systemctl enable nom_du_service

Évidemment, pour désactiver le service, il suffit de remplacer enable par disable.

[Philippe Dpt35]

Des petites corrections de forme:

Finalement, le système de fichiers de la partition / est peut être monté en lecture seule. Vous pouvez le remonter en lecture/écriture grâce à :

[Jipété]

Des petites corrections de forme:

T'en a oublié une !

Finalement, le système de fichiers de la partition / est peut-être monté en lecture seule. Vous pouvez le remonter en lecture/écriture grâce à :

[Philippe Dpt35]

T'en a oublié une !

C'était pour tester ta vigilance !

[LittleWhite]

J'ai pris en compte vos remarques.

Pour revenir sur l'aspect sécurité, je suis totalement d'accord avec Philippe Dpt35, si ce n'est pas ici que je trouve l'astuce, je vais la trouver ailleurs (Stack Overflow). D'ailleurs, je l'ai trouvé sur SO et je me suis dis que cela pouvait être utile de l'avoir ici, sachant que cela m'a débloqué sur une VM pour laquelle je n'avais pas l'accès root, que je ne pouvais pas réinstaller et que j'avais malencontreusement pété.

[Philippe Dpt35]

Les préoccupations de chrtophe concernant la sécurité sont légitimes.

Le moyen dont dispose DVP pour répondre à ces préoccupations réside peut-être dans l'enrichissement de la FAQ sécurité en donnant les solutions pour se protéger des astuces proposées pouvant conduire à une faille de sécurité.: on donne une astuce pouvant être potentiellement dangereuse --> on crée une entrée FAQ pour expliquer comment s'en protéger.

[LittleWhite]

+1, y a plus qu'à