Inicialize a partir do live disk, monte a partição / (root), edite / etc / passwd (e provavelmente / etc / shadow), salve o arquivo e reinicie
P.S. E verifique se não há outra conta com ID 0 (que pode ser um indicador da máquina hackeada)
Estou usando o servidor Ubuntu. Minha conta root uid foi alterada para 0 a 1, não tenho certeza quando e como. Porque eu não posso executar nenhum comando sudo neste servidor. É assim que a conta rroot se parece em / etc / passwd
root: x: 1: 0: root: / root: / bin / bash
agora estou na raiz, mas eu não posso fazer nada, está se comportando como usuário normal root @ server40: / var / log $ id uid = 1 (raiz) gid = 0 (raiz) grupos = 0 (raiz)
Por favor, conselhos-me como eu posso mudar minha raiz uid 1 a 0. Este é o env de produção, então por favor, conselhos como eu posso processd com isso. Eu posso ter tempo de inatividade max por 15 min.
Atenciosamente, Raj
Inicialize a partir do live disk, monte a partição / (root), edite / etc / passwd (e provavelmente / etc / shadow), salve o arquivo e reinicie
P.S. E verifique se não há outra conta com ID 0 (que pode ser um indicador da máquina hackeada)