AIX恢复密码过程总结

1. 如果客户有其他用户拥有root权限，可以用该用户登陆，并执行下列恢复动作。
   # > passwd root
   Changing password for “root”
   root”s New password:
   Enter the new password again:
   2. 如果客户没有第二个root权限用户存在，
   要用系统光盘启动到单用户模式 ,passwd root即可
   a. vi /etc/passwd 文件
   root:!:0:0::/:/bin/ksh
   daemon:!:1:1::/etc:
   bin:!:2:2::/bin:
   sys:!:3:3::/usr/sys:
   adm:!:4:4::/var/adm:
   uucp:!:5:5::/usr/lib/uucp:
   guest:!:100:100::/home/guest:
   ql:!:0:0::/home/ql:/usr/bin/ksh
   qinbj:!:0:0::/home/qinbj:/usr/bin/ksh
   nobody:!:4294967294:4294967294::/:
   lpd:!:9:4294967294::/:
   把root：后的!号去掉，变成
   root::0:0::/:/bin/ksh
   b. vi /etc/security/passwd
   root:
   password = AmMwUe2EQ491U
   lastupdate = 1054106568
   flags =
   daemon:
   password = *
   bin:
   password = *
   去掉root下的信息
   root:
   daemon:
   password = *
   bin:
   password = *
   c. 重新启动机器，输入新的passwd
   附录：
   步骤如下：
   1. 添加一个用户
   2. 手工修改/etc/passwd文件中的 user ID 和group ID
   3. 将user ID改为0.
   如下，可对用户russ做改动:
   将 russ:!:206:1::/u/russ:/bin/ksh
   改为：russ:!:0:0::/u/russ:/bin/ksh

   root用户的密码丢失后的恢复

   当root用户的密码丢失时重设密码，比较麻烦，需要重启机器。为了安全，root用户的密码一定要妥善设置和保管。
   第一步：准备好与本机器当前AIX系统版本和级别一致的可引导的AIX安装光盘或安装磁带介质或者是本机的备份带，将光盘或磁带插入相应驱动器，重启系统。
   第二步：确保机器的引导设备改为光盘或磁带。
   当控制台屏幕出现图标或听到蜂鸣声的时候，重复按下 F1 键直到出现系统管理服务(SMS)菜单，然后依据屏幕菜单提示进行操作。
   第三步：确定控制台
   通过按 F1 键然后按 Enter 键将当前终端设为系统控制台。
   第四步：选择安装过程中的提示语言
   通过选择1，然后按 Enter 键，选择英语作为提示语言。
   第五步：这一步非常关键，千万不要选错了。
   屏幕显示：Welcome to Base Operating SystemInstallation and Maintenance
   1. Start install Now With Default Setting
   2. Change/Show Installation Settings and Install
   3. Start Maintenance Mode for System Recovery
   必须选择“3.Start Maintenance Mode for System Recovery”
   第六步：在Maintenance界面有4个选项：
   1. Access a Root Volume Group
   2. Copy a System Dumo to Removeable Media
   3. Access Advanced Maintenance Function
   4. Install From a System Backup
   应该选择“1.Access a Root Volume Group”
   第七步：在下一个屏幕显示警告信息，选择“0 Continue”。
   第八步：选定VG。
   按VG的编号，然后按回车键。
   第九步：选择访问rootvg的方式。
   屏幕上出现两个选项：
   1. Access this volume group and start a shell
   2. Access this volume group and start a shell before mounting filesystems
   应该选择“1. Access this volume group and start a shell”。
   第十步：出现命令提示符，运行passwd命令，重设root用户的密码。
   第十一步：再次重启系统。运行以下命令：sync;sync;reboot

一.登陆root用户提示：“Your account has expired,please see system administrator. ”主要原因是：Your password hasexpired.
恢复方法1如下：
1.先将对应机器已安装操作系统版本的光盘的第一张放入光驱中
2.检查机器与显示器和键盘的连接是否完好
3.重新启动机器
4.在显示器出现PowerPC图标时，按5从默认的光盘启动
5.可以从显示器上看到启动设备是/pci@fed00000/scsi@b/sd@4,0:/ppc/chrp/bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之类的字样
观察光驱的灯是否闪烁，闪烁表示在读取光盘上的内容
6.选择本窗口作为控制台
7.选择英语作为显示语言
8.进入Start Maintenance Mode for System Recovery菜单
9.进入Accessa Root Volume Group菜单
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果进入出现命令提示符，进行下一步
如果不能进入，出现很多/etc/getrootfs [586] 4518 killed的字符，
可以换一张光盘尝试或使用sysbase备份磁带来启动，直到出现命令提示符
12.# passwd
Changing password for “root”
root’s New password:
Re-enter root’s new password:
# vi /etc/security/passwd
unknown: Unknown terminal type
# export TERM=vt100
# vi /etc/security/passwd
将root:
password = 26sxY3194nOIQ
lastupdate = 1135953716
flags =
中的password字段清空，root密码也就设成空了
保存并退出
# sync
# sync
同步2次
#shutdown -Fr 重新启动机器root密码为空

恢复方法2如下：
1.先将对应机器已安装操作系统版本的光盘的第一张放入光驱中
2.检查机器与显示器和键盘的连接是否完好
3.重新启动机器
4.在显示器出现PowerPC图标时，按5从默认的光盘启动
5.可以从显示器上看到启动设备是/pci@fed00000/scsi@b/sd@4,0:/ppc/chrp/bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之类的字样
观察光驱的灯是否闪烁，闪烁表示在读取光盘上的内容
6.选择本窗口作为控制台
7.选择英语作为显示语言
8.进入Start Maintenance Mode for System Recovery菜单
9.进入Accessa Root Volume Group菜单
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果进入出现命令提示符，进行下一步
如果不能进入，出现很多/etc/getrootfs [586] 4518 killed的字符，
可以换一张光盘尝试或使用sysbase备份磁带来启动，直到出现命令提示符
12.#export TERM=vt100
13.#smit user进入修改expritation data为0，重新启动，正常用root登陆。