Uzyskiwanie dostępu root, gdy nie jest domyślnie przyznany

W większości systemów operacyjnych INTROSERV VPS logujesz się jako root. MikroTik CHR i pfSense są inne: zamiast tego otrzymujesz konto admin. MikroTik CHR używa admin, ponieważ RouterOS nie jest systemem Linux i nie ma użytkownika root. pfSense udostępnia admin do zarządzania zaporą sieciową, podczas gdy podstawowy system FreeBSD również posiada konto root.

W MikroTik CHR, admin ma pełne uprawnienia RouterOS. W pfSense, admin ma pełny dostęp do konfiguracji zapory sieciowej. Nie musisz osobno prosić o dostęp root.

Ten przewodnik wyjaśnia również, jak uzyskać uprawnienia roota w systemie Linux, jeśli logujesz się jako zwykły użytkownik, na przykład po utworzeniu własnego użytkownika i wyłączeniu logowania jako root.

Gdzie znaleźć dane do logowania

Login i hasło konta admin są wyświetlane w panelu klienta. Otwórz swój VPS i przejdź do Szczegóły zamówienia: pole Login pokazuje admin, a pole Password pokazuje hasło.

MikroTik CHR

MikroTik Cloud Hosted Router uruchamia RouterOS. RouterOS nie jest zwykłym systemem Linux: nie ma użytkownika root ani powłoki Linux. Całe zarządzanie odbywa się za pomocą narzędzi RouterOS.

Użytkownik admin należy do grupy full. Grupa ta obejmuje wszystkie uprawnienia, więc admin może zmienić dowolne ustawienie na routerze.

Możesz połączyć się jako admin na trzy sposoby:

• WinBox, aplikacja MikroTik dla systemu Windows;
• WebFig, interfejs sieciowy, pod adresem IP VPS w przeglądarce;
• SSH, za pomocą polecenia ssh admin@SERVER_IP.

Po pierwszym zalogowaniu zmień hasło admin. W terminalu RouterOS uruchom:

/password

Gdy zostaniesz o to poproszony, wprowadź bieżące hasło ze Szczegółów zamówienia, a następnie wprowadź i potwierdź nowe hasło.

pfSense

pfSense to zapora sieciowa oparta na FreeBSD. Jest zarządzana przez interfejs sieciowy, w którym logujesz się jako admin. To konto ma pełny dostęp do wszystkich ustawień pfSense.

Otwórz interfejs sieciowy pod adresem https://SERVER_IP w przeglądarce i zaloguj się, używając danych ze Szczegółów zamówienia. Przeglądarka może ostrzegać o certyfikacie: pfSense domyślnie używa certyfikatu z podpisem własnym.

Jeśli potrzebujesz wiersza poleceń systemu, użyj menu konsoli. Otwiera się ono po połączeniu przez SSH jako admin. Wybierz 8) Shell, aby otworzyć powłokę FreeBSD. Gdy dostęp SSH jest włączony, pfSense może zezwalać na połączenie zarówno admin, jak i root, w zależności od ustawień SSH. Poświadczenia konta admin mogą być używane do dostępu SSH.

SSH jest domyślnie wyłączone w pfSense. Aby je włączyć, otwórz interfejs sieciowy i przejdź do System > Advanced > Admin Access. W sekcji Secure Shell wybierz Enable Secure Shell i kliknij Save.

Aby zmienić hasło admin, przejdź do System > User Manager, edytuj użytkownika admin, wprowadź nowe hasło i kliknij Save.

Linux: uzyskiwanie uprawnień roota za pomocą sudo

Jeśli logujesz się do VPS z systemem Linux jako zwykły użytkownik, uzyskaj uprawnienia roota za pomocą sudo. Aby otworzyć powłokę roota, uruchom:

sudo -i

Wprowadź hasło swojego bieżącego użytkownika, a nie hasło roota. Po uruchomieniu jako root znak zachęty zmienia się na #. Aby wrócić do swojego użytkownika, uruchom exit.

Aby uruchomić pojedyncze polecenie jako root bez przełączania się, umieść przed nim sudo:

sudo apt update

Jeśli widzisz komunikat, że użytkownik nie znajduje się w pliku sudoers, ten użytkownik nie ma uprawnień sudo. Zaloguj się jako root lub jako inny użytkownik z uprawnieniami sudo i dodaj użytkownika do grupy sudo. W systemach Ubuntu i Debian grupa nazywa się sudo:

usermod -aG sudo USERNAME

W systemach AlmaLinux i Rocky Linux grupa nazywa się wheel:

usermod -aG wheel USERNAME

Zastąp USERNAME nazwą użytkownika. Nowe uprawnienia zaczną obowiązywać przy następnym logowaniu.

Jeśli utraciłeś dostęp

Jeśli zmieniłeś hasło admin i nie możesz się zalogować, skontaktuj się z pomocą techniczną INTROSERV. Nie reinstaluj serwera tylko po to, aby przywrócić dostęp. Reinstalacja może usunąć istniejący system operacyjny, ustawienia i dane.