Отримання root-доступу, якщо його не надано за замовчуванням

На більшості операційних систем VPS INTROSERV вхід виконується під root. З MikroTik CHR і pfSense інакше: замість root надається обліковий запис admin. У MikroTik CHR використовується admin, бо RouterOS не є системою Linux і користувача root у ній немає. У pfSense admin надається для керування міжмережевим екраном, а в самій системі FreeBSD також є обліковий запис root.

У MikroTik CHR admin має повні права RouterOS. У pfSense admin має повний доступ до налаштувань міжмережевого екрана. Окремо запитувати root не потрібно.

У цій інструкції також описано, як отримати права root у Linux, якщо ви входите під звичайним користувачем, наприклад після того як створили свого користувача і вимкнули вхід під root.

Де знайти дані для входу

Логін і пароль облікового запису admin показано в особистому кабінеті. Відкрийте свій VPS і перейдіть до Order Details: у полі Login вказано admin, у полі Password вказано пароль.

MikroTik CHR

MikroTik Cloud Hosted Router працює на RouterOS. RouterOS не є звичайною системою Linux: у ній немає користувача root і оболонки Linux. Усе керування виконується засобами RouterOS.

Користувач admin входить до групи full. До цієї групи входять усі права, тому admin може змінювати будь-які налаштування роутера.

Підключитися під admin можна трьома способами:

• WinBox, застосунок MikroTik для Windows;
• WebFig, вебінтерфейс, за IP-адресою VPS у браузері;
• SSH, командою ssh admin@SERVER_IP.

Після першого входу змініть пароль admin. У терміналі RouterOS виконайте:

/password

На запит введіть поточний пароль з Order Details, потім введіть і підтвердьте новий пароль.

pfSense

pfSense це міжмережевий екран на базі FreeBSD. Керування виконується через вебінтерфейс, вхід до нього під admin. Цей обліковий запис має повний доступ до всіх налаштувань pfSense.

Відкрийте вебінтерфейс за адресою https://SERVER_IP у браузері й увійдіть з даними з Order Details. Браузер може попередити про сертифікат: за замовчуванням pfSense використовує самопідписаний сертифікат.

Якщо потрібен командний рядок системи, використовуйте консольне меню. Воно відкривається під час підключення по SSH під admin. Виберіть пункт 8) Shell, щоб відкрити оболонку FreeBSD. Коли доступ по SSH увімкнено, pfSense може дозволяти підключення і під admin, і під root, залежно від налаштувань SSH. Для входу по SSH підходять дані облікового запису admin.

За замовчуванням SSH у pfSense вимкнено. Щоб увімкнути його, відкрийте вебінтерфейс і перейдіть до System > Advanced > Admin Access. У розділі Secure Shell позначте Enable Secure Shell і натисніть Save.

Щоб змінити пароль admin, перейдіть до System > User Manager, відкрийте користувача admin для редагування, введіть новий пароль і натисніть Save.

Linux: отримання прав root через sudo

Якщо ви входите на VPS з Linux під звичайним користувачем, отримайте права root через sudo. Щоб відкрити оболонку root, виконайте:

sudo -i

Введіть пароль поточного користувача, а не пароль root. Коли ви працюєте під root, запрошення командного рядка змінюється на #. Щоб повернутися до свого користувача, виконайте exit.

Щоб виконати одну команду від root без перемикання, поставте перед нею sudo:

sudo apt update

Якщо з'явилося повідомлення, що користувача немає у файлі sudoers, у цього користувача немає прав sudo. Увійдіть під root або під іншим користувачем із правами sudo і додайте користувача до групи sudo. В Ubuntu і Debian це група sudo:

usermod -aG sudo USERNAME

В AlmaLinux і Rocky Linux це група wheel:

usermod -aG wheel USERNAME

Замініть USERNAME на ім'я користувача. Нові права почнуть діяти під час наступного входу.

Якщо доступ втрачено

Якщо ви змінили пароль admin і не можете увійти, зверніться до підтримки INTROSERV. Не перевстановлюйте сервер лише заради відновлення доступу. Перевстановлення може видалити поточну операційну систему, налаштування і дані.