:Échec de connexion après réinitialisation du mot de passe root Linux

Description du problème

Après avoir réinitialisé le mot de passe de l'utilisateur root d'une instance ECS Linux dans la console ECS, vous ne parvenez pas à vous connecter avec le nouveau mot de passe.

Cause

L'attribut i (Immutable) est défini sur le fichier /etc/passwd ou /etc/shadow, ce qui empêche la prise en compte du nouveau mot de passe.

Solution

1. Connectez-vous à l'instance ECS Linux en tant qu'utilisateur root. Pour plus d'informations, consultez la rubrique Utiliser Workbench pour se connecter à une instance Linux via SSH.

   Important

   Utilisez le mot de passe valide d'origine pour établir la connexion. Si le mot de passe initial est également invalide, connectez-vous à l'instance via VNC.

2. Exécutez les commandes suivantes pour vérifier les attributs des fichiers :

   # Check the attribute status of the passwd file.
   lsattr /etc/passwd
   # Check the attribute status of the shadow file.
   lsattr /etc/shadow

   • Si aucun indicateur spécial tel que i ou a n'apparaît, les attributs sont normaux.

   • Exemple de statut anormal :

     [root@iZbp1b0xxx ~]# lsattr /etc/passwd
     ----i------------ /etc/passwd

     L'indicateur i signale que le fichier /etc/passwd possède l'attribut immuable.

3. En cas d'attributs anormaux, supprimez-les en exécutant les commandes ci-dessous :

   # Remove the immutable attribute from the passwd file
   chattr -i /etc/passwd
   # Remove the append only attribute from the shadow file
   chattr -a /etc/shadow

4. Vérifiez à nouveau les attributs des fichiers :

   lsattr /etc/passwd /etc/shadow

   La sortie ne doit contenir ni l'indicateur i ni l'indicateur a.

5. Réinitialisez le mot de passe root dans la console ECS. Reportez-vous à la section Réinitialiser le mot de passe de connexion d'une instance.

6. Connectez-vous avec le nouveau mot de passe root. Si la connexion aboutit, le problème est résolu.

Annexe