Quelles actions doivent être entreprises pour obtenir un accès root sur un serveur Linux en cas d'accès physique?

Si vous avez un accès physique à un serveur Linux, vous pouvez obtenir un accès root de plusieurs manières:

1. Démarrage en mode de récupération:

   • Redémarrez le serveur.
   • Dans le menu du chargeur d’amorçage GRUB, sélectionnez le mode de récupération ou modifiez les paramètres de démarrage en ajoutant single ou init=/bin/bash.
   • Après le démarrage, vous obtiendrez un shell avec accès root sans mot de passe.

2. Utilisation de LiveCD/USB:

   • Démarrez à partir d’un support externe (LiveCD ou USB).
   • Montez la partition racine du disque.
   • Modifiez le fichier /etc/shadow ou ajoutez un nouvel utilisateur avec des privilèges root.

3. Réinitialisation du mot de passe root:

   • En mode de récupération, exécutez la commande passwd pour définir un nouveau mot de passe root.

Important : de telles actions nécessitent un accès physique et peuvent être limitées par les paramètres du BIOS/UEFI (par exemple, mot de passe du chargeur d’amorçage) ou par chiffrement du disque.