AIX恢复密码过程总结

1．如果客户有其他用户拥有root权限，可以用该用户登陆，并执行下列恢复动作。

# > passwd root
Changing password for "root"
root''s New password:
Enter the new password again:
2. 如果客户没有第二个root权限用户存在，
要用系统光盘启动到单用户模式,passwd root即可
a. vi /etc/passwd 文件
root:!:0:0::/:/bin/ksh
daemon:!:1:1::/etc:
bin:!:2:2::/bin:
sys:!:3:3::/usr/sys:
adm:!:4:4::/var/adm:
uucp:!:5:5::/usr/lib/uucp:
guest:!:100:100::/home/guest:
ql:!:0:0::/home/ql:/usr/bin/ksh
qinbj:!:0:0::/home/qinbj:/usr/bin/ksh
nobody:!:4294967294:4294967294::/:
lpd:!:9:4294967294::/:
把root：后的!号去掉，变成
root::0:0::/:/bin/ksh
b. vi /etc/security/passwd
root:
password = AmMwUe2EQ491U
lastupdate = 1054106568
flags =
daemon:
password = *
bin:
password = *
去掉root下的信息
root:
daemon:
password = *
bin:
password = *
c. 重新启动机器，输入新的passwd
附录：
步骤如下：
1. 添加一个用户
2. 手工修改/etc/passwd文件中的user ID 和group ID
3. 将user ID改为0.
如下，可对用户russ做改动:
将russ:!:206:1::/u/russ:/bin/ksh
改为：russ:!:0:0::/u/russ:/bin/ksh
root用户的密码丢失后的恢复
当root用户的密码丢失时重设密码，比较麻烦，需要重启机器。

为了安全，root用户的密码一定要妥善设置和保管。

第一步：准备好与本机器当前AIX系统版本和级别一致的可引导的AIX安装光盘或安装磁带介质或者是本机的备份带，将光盘或磁带插入相应驱动器，重启系统。

第二步：确保机器的引导设备改为光盘或磁带。

当控制台屏幕出现图标或听到蜂鸣声的时候，重复按下F1 键直到出现系统管理服务(SMS)菜单，然后依据屏幕菜单提示进行操作。

第三步：确定控制台
通过按F1 键然后按Enter 键将当前终端设为系统控制台。

第四步：选择安装过程中的提示语言
通过选择1，然后按Enter 键，选择英语作为提示语言。

第五步：这一步非常关键，千万不要选错了。

屏幕显示：Welcome to Base Operating System Installation and Maintenance
1. Start install Now With Default Setting
2. Change/Show Installation Settings and Install
3. Start Maintenance Mode for System Recovery
必须选择"3.Start Maintenance Mode for System Recovery"
第六步：在Maintenance界面有4个选项：
1. Access a Root Volume Group
2. Copy a System Dumo to Removeable Media
3. Access Advanced Maintenance Function
4. Install From a System Backup
应该选择"1.Access a Root Volume Group"
第七步：在下一个屏幕显示警告信息，选择“0 Continue”。

第八步：选定VG。

按VG的编号，然后按回车键。

第九步：选择访问rootvg的方式。

屏幕上出现两个选项：
1. Access this volume group and start a shell
2. Access this volume group and start a shell before mounting filesystems
应该选择"1. Access this volume group and start a shell"。

第十步：出现命令提示符，运行passwd命令，重设root用户的密码。

第十一步：再次重启系统。

运行以下命令：sync;sync;reboot
一.登陆root用户提示：“Your account has expired,please see system administrator. ”主要原因是：Your password has expired.
恢复方法1如下：
1.先将对应机器已安装操作系统版本的光盘的第一张放入光驱中
2.检查机器与显示器和键盘的连接是否完好
3.重新启动机器
4.在显示器出现PowerPC图标时，按5从默认的光盘启动
5.可以从显示器上看到启动设备是/pci@fed00000/scsi@b/sd@4,0:\ppc\chrp\bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之类的字样
观察光驱的灯是否闪烁，闪烁表示在读取光盘上的内容
6.选择本窗口作为控制台
7.选择英语作为显示语言
8.进入Start Maintenance Mode for System Recovery菜单
9.进入Access a Root Volume Group菜单
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果进入出现命令提示符，进行下一步
如果不能进入，出现很多/etc/getrootfs [586] 4518 killed的字符，
可以换一张光盘尝试或使用sysbase备份磁带来启动，直到出现命令提示符
12.# passwd
Changing password for "root"
root's New password:
Re-enter root's new password:
# vi /etc/security/passwd
unknown: Unknown terminal type
# export TERM=vt100
# vi /etc/security/passwd
将root:
password = 26sxY3194nOIQ
lastupdate = 1135953716
flags =
中的password字段清空，root密码也就设成空了
保存并退出
# sync
# sync
同步2次
#shutdown -Fr 重新启动机器root密码为空
恢复方法2如下：
1.先将对应机器已安装操作系统版本的光盘的第一张放入光驱中
2.检查机器与显示器和键盘的连接是否完好
3.重新启动机器
4.在显示器出现PowerPC图标时，按5从默认的光盘启动
5.可以从显示器上看到启动设备是/pci@fed00000/scsi@b/sd@4,0:\ppc\chrp\bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之类的字样
观察光驱的灯是否闪烁，闪烁表示在读取光盘上的内容
6.选择本窗口作为控制台
7.选择英语作为显示语言
8.进入Start Maintenance Mode for System Recovery菜单
9.进入Access a Root Volume Group菜单
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果进入出现命令提示符，进行下一步
如果不能进入，出现很多/etc/getrootfs [586] 4518 killed的字符，
可以换一张光盘尝试或使用sysbase备份磁带来启动，直到出现命令提示符
12.#export TERM=vt100
13.#smit user进入修改expritation data为0，重新启动，正常用root登陆。