パスワードファイルがこわれました

質問

Linuxサーバーを管理していますが、突然、管理者権限でログインできなくなり、そのあと、/etc/passwdファイルが消えてしまいました。パスワードファイルの復旧方法を教えてください。今までのファイルはバックアップしていないので、すべて消えてしまってしょうがないと思っています。他サーバーからのパスワードファイルの移殖のみでよいのでしょうか。

回答No.2

qaaq

「/etc/passwdファイルが消えた」というのは、どう確認したんでしょう？

通常発生しない事象ですね。
# クラックされちゃった時みたいですが。

以下、私が対処する場合です。(他の実行ファイルが正常である場合)
全く別マシン(B)に接続して、対象のDISK以外から起動する。
マシン(B)の /etc/passwd, /etc/group, /etc/shadow, /etc/gshadow を移す。
vipw,vi等でroot以外のアカウントを全て削除する。
元のマシンに戻してシングルユーザモードで起動。
# 後はお好みで。

ただ、クラックされた(=変なモノがある)可能性が高いならば、
マシン(B)でデータだけ移して、newfsからやり直すけど。

回答No.1

parapa

RedHat系としてランレベル2(シングルユーザレベル)で
起動してパスワードを再入力するのは?