linux – 在亚马逊EC2上打破我的/ etc / sudoers文件

发布时间：2020-12-13 18:12:48 所属栏目：Linux 来源：网络整理

导读：我使用 vim / etc / sudoers编辑了我的 Linux Amazon EC2实例,并尝试在列表中添加另一个帐户.我现在意识到这是一个可怕的错误.我不能再从任何帐户sudo(这意味着我无法再次编辑该文件),我没有root帐户密码.我能做些什么来纠正这个问题吗？谢谢. 解决方法希

我使用 vim / etc / sudoers编辑了我的 Linux Amazon EC2实例,并尝试在列表中添加另一个帐户.我现在意识到这是一个可怕的错误.我不能再从任何帐户sudo(这意味着我无法再次编辑该文件),我没有root帐户密码.我能做些什么来纠正这个问题吗？

谢谢.

解决方法

希望您使用的是EBS根卷.如果是这样,解决方案并不太难.

实质上,您将EBS卷附加到另一个实例进行更改,并将其重新附加到原始实例：

>停止(不终止)原始实例
>分离EBS卷
>启动另一个实例
>将当前的EBS卷附加到新实例
> SSH进入新实例,安装EBS卷并进行必要的更改
>卸载EBS卷(例如umount -d / dev / xvdh或umount -d / dev / sdh)
>从新实例中分离EBS卷并将其作为旧实例的根卷(例如/ dev / sda1)附加
>启动旧实例
>如果一切正常,请终止新实例

这样做的原因是,在新的实例上,您拥有适当的权限 – 它的根卷是完整的 – 这使得原始实例中的sudoers文件只是您可以编辑的另一个文件.

如果您有实例存储根卷,遗憾的是,您可能无法解决问题,并且必须恢复到之前作为备份的AMI.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!