Как восстановить забытый пароль root

passwd

в хендбуке дженты написано про то как менять пароль.

Если не боитесь затереть пароли других учётных записей то можете менять, но я бы вам не советовал, гораздо проще выставить пустой пароль.

passwd -d root

или в ручную очистить поле пароля, стереть хэш сумму между первым и вторым двоеточием.

root::15028:0:::::

можно, но какой смысл?

Возможно.
Менял чисто строчки хеша, и работало )

>>>давно интересовало, возможно ли заменить файлы

Завидую вашему терпению. man 5 passwd раскажет вам о наисложнейшей структуре этих сверхсекретных объектов загадочного каталога /etc/ . По прочтении предлагаю самостоятельно ответить на вопрос: Что будет если в двух файлах у одного и того же логина уиды не совпадут?

Настройка lilo заключается в том, что вы в конфигурационном файле описываете секции вариантов загрузки, с указанием имени секции, затем, на основе конфигурационного файлы, в mbr прописывается код загрузчика, в который жёстко "зашиты" эти варианты загрузки, а именно имена вариантов (секций) параметров загрузки. Так, что в приглашение 'boot:' нужно вводить только названия этих вариантов, если вы вводите что-либо другое, то lilo просто не знает что с этим делать, т.к. в конфигурационном файле не был определён вариант параметров загрузки с таким именем, кроме того можно указывать имя варианта загрузки и параметры, которые будут переданы ядру., например:

boot: linux init=/bin/sh

или

boot: gentoo init=/bin/sh

Видимо, всё же пароль не правильный, возможно вы его в прошлый раз сменили или кто-то за вас.

Вам нужно найти раздел, который является корневым для загружаемой lilo системы., т.е. поочерёдно пытаетесь смонтировать все разделы, которые есть на жёстком диске и смотрите есть ли на файловой системе этого раздела примерно такая структура директорий:

bin
boot
dev
etc
home
lib
mnt
opt
proc
root
run
sbin
sys
tmp
usr
var

Если видите примерно такое, то это корневой раздел, с учётом, что у вас на 7 разделах установлена только одна система.

Теперь о том, как монтировать:
1. Посмотрите какие разделы есть на жёстком диске и какие у них имена, например из вывода команды fdisk

fdisk -l

2. Поочерёдно монтируйте разделы, разделы с типом "Linux своп / Solaris" ( Linux SWAP / Solaris ) и "Расширенный" ( Extended ) пропустите их;
3. Собственно, монтирование, просмотр содержимого и размонтирование, если раздел не тот

mkdir /mnt/gentoo
mount /dev/sdXY /mnt/gentoo
ls -1 /mnt/gentoo
umount /mnt/gentoo

Где XY - буква и индекс раздела.

4. Как только найдёте корневой раздел размонтировать ( umount /mnt/gentoo ) его не нужно, делайте в него chroot и меняйте пароль.

chroot /mnt/gentoo 
passwd 
exit
umount /mnt/gentoo
reboot

Если вы помните пароль, но он не подходит - значит проблема не в пароле. Начиная от посыпавшегося диска и заканчивая не доведенным до конца апдейтом, и нехорошим человеком сменившим его )

попробуйте mount /dev/sd* /mnt/sd* вместо звёздочки номер диска(/mnt/sd* папки надо предварительно создать). вместо sd* может быть hd*. Так для всех дисков потом пункт 3 для всех дисков. если повезет, то то для чего сработает и будет вашим корнем. но на 90% - это не решит исходную проблему. и на 70% у вас что-нибудь не получиться. т.к. всего не предусмотришь

У вас, случаем нет LDAP ?
это что такое?

/etc/passwd или /etc/shadow

как посмотреть, не восстанавливая пароль?

понятно, что надо искать причину.
посмотрел файлы
/etc/passwd - без изменения
/etc/shadow изменен. не повреждён.
в каких случаях этот файл изменяется? т.е. когда изменяется его дата.

как можно изменить пароль? не загружаясь с liveCD.
имея доступ по SSH.
а) зная пароль б) не зная пароль

из мыслей kostik87
1 - отпадает, т.к. до замены пароля я заходил через putty, не один раз
4 - отпадает, т.к. парольне сложный, был запомнен в putty.
2 - вероятен (вероятность возрастает, если учесть, что до этого год работал, при ежедневном выключении на ночь)
как и где можно проверить что у cron задано?
3 - смысл менять пароль? всё остальное работает (не трогают только для отвода глаз? )
возможны ли такие селективные сбои железа?