Забыли админовский пароль :( Труба?

**elv_ira** » 13 фев 2009, 16:29

Всем привет!
Достался в "наследство" по слиянию от другой фирмы сервер 5.1
Админовский пароль никто не помнит или не знает:)
Я сама эту задачу решить не могу:)
Есть варианты?
Доступ к консоли есть:)
Просто на томе в админовской папке лежит инфа, которую злой начальник достать велит, а слова, что сервер не наш, слушать не хочет:)
Помогите девушке, а?

Идёшь на coolsolution.
Стягиваешь adminadd.
Читаешь ман.
Выполняешь с консоли.
Идёшь пить пиво.

**elv_ira** » 13 фев 2009, 18:12

Влад А.Сокол aka Akina писал(а):Идёшь на coolsolution.
Стягиваешь adminadd.
Читаешь ман.
Выполняешь с консоли.
Идёшь пить пиво.

Я пиво не пью, горькое оно:)
а поподробнее можно?

что такое coolsolution, adminadd

Поподробнее? Можно.
Подымаем глазки в самый верх страницы и ищем магическое слово Поиск. Если не получается - можно попросить браузер найти это слово (internet Explorer с радостью сделает это в обмен на нажатие Ctrl-F). На открывшейся страничке надо в поле "Ключевые слова" ввести фамилию нужного инструмента и нажать кнопку "Поиск", после чего внимательно исследовать все найденные темы. Там непременно найдутся ответы.

**Сергей Дубров** » 13 фев 2009, 19:09

elv_ira писал(а):
Влад А.Сокол aka Akina писал(а):Идёшь на coolsolution.
Стягиваешь adminadd.
Читаешь ман.
Выполняешь с консоли.
Идёшь пить пиво.

Я пиво не пью, горькое оно:)
а поподробнее можно?
что такое coolsolution, adminadd

Вариант 1: http://www.novell.com/coolsolutions/tools/14126.html
Вариант 2: http://home.cyburban.com/~petersen/adminadd.zip

**Музалёв Николай** » 16 фев 2009, 15:17

Ноне пятница, наверное в Подмосковье такая же ненастная и противная погода, как и у нас - вот коллега и не в настроении...

Потому предлагается "Подробнее - ДВА".
(не, не успел перед Сергеем... тогда вариант ТРИ - домашняя заготовка)

Подымаем глазки в самый верх страницы и ищем логотип сайта

Через него Переходим на первую страницу ПРОНа

Снова Подымаем глазки в самый верх страницы и ищем магическое слово ФАЙЛЫ

Заходим в раздел (internet Explorer с радостью сделает это в обмен на нажатие типа Двойной Left-Клик)

На открывшейся страничке надо потрудиться и спускаясь ниже по иерархии , найти упоминание о модуле dspass.nlm (ну, или сразу найти по ссылке)

После чего внимательно исследовать всю найденную информацию.

Там непременно будет ответ на ваш вопрос.

===

2 elv_ira
Кулсолюшен - это раздел сайта Novell, в котором и представлены эти самые "классные решения" : множество коммерческих, шароварных и бесплатных программок, утилиток, скриптиков, ... etc, очень помогающих админам.
Особенно забывшим пароли... Мда.

Одна из таких утилит как раз упоминается в ответе Влада под именем собственным.

Рекомендуется сделать эту страничку если не стартовой в вашем браузере то по к.мере внести её в раздел фаворитов.

===

Уважаемые коллеги!
С практикой, я надеюсь, мы девушке помогли, - помогите с теорией мне.

Как-то не вспомнилось следующее:

ВОПРОС: почему утилита , выполняемая от имени сервера ( и с его правами в Дереве) имеет возможность провести такую критическую манипуляцию? чем и где определяются права сервера лезть в Дерево?

Понятно, что если сервер имеет сам на себя право Супервизора, то ему автоматом доступны все файлы, но сервер имеет небольшие права в частности , на ROOT, тем не менее он может фактически создать второго админа.

Спасибо!

**Dimerson** » 16 фев 2009, 15:46

если он работает на сервере с _ЛОКАЛЬНОЙ_ fs то может делать все.
если на сервере он работает со своим томом как с удаленным то есть login etc то тут могут быть ограничения.

Если он лезет в файлы DS то тут никак ничего не ограничить.

**Музалёв Николай** » 16 фев 2009, 19:25

Если он лезет в файлы DS

Т.е. утилитка, чтобы создать нового админа (или поменять пароль старому) лезет в файл БД напрямую, как в простой бинарник?
Хм, как то не вериться...

Николай, а как тогда, по твоему, она его (админа) создает?

Как вариант - может эксплуатироваться старая как мир дырка в биндери, но, насколько я помню, для включения бинжери-режима сервант надо ребутать. Ногами просьба не пинать - биндери крайний раз видел очень-очень-очень-очень давно

**Dimerson** » 16 фев 2009, 20:39

если уж так интересно то этот NLM можно декомпильнуть IDA Pro ... Все танет сразу ясно

Иван Левшин aka Ivan L. писал(а):насколько я помню, для включения бинжери-режима сервант надо ребутать.

По-моему (не убеждён, а пробовать лень) в пятёрке достаточно дать с консоли SET BINDERY CONTEXT. Он точно пишется в автоэкзеке и точно меняется на лету. Что при его отсутствии в автобате что-то фатально не грузится - сомневаюсь.

**Dimerson** » 17 фев 2009, 12:24

set BINDERY CONTEXT был ужо в 4.01 ;o)

ранее версии 4.xx не юзал.

Он был (вернее появился) в 4.0. Одновременно с появлением NDS.

Я тоже не убежден - и тоже пробовать лень. Если все так - то SET BINDERY CONTEXT=контексту текущего сервера и гоу в старую дырку в биндери. ИМХО именно так оно и работает.

**Музалёв Николай** » 17 фев 2009, 13:32

по твоему, она его (админа) создает?

Ну, наверное и так... не исключено...

Но по-моему админа таки легче создавать, используя DS-АПИ, а не лезть в бинарники Дерева грязными лапами непосредственного файлового доступа.

Тем более, что здравая логика подсказывает: если бы это делалось именно залезанием в файлы и минуя ПО Дерева, то предполагается отгрузить DS перед этой манипуляцией.

А этого нет ни в одной инструкции ни к одной из таких программ ( я знаю три. Кто больше?)

Потому до новых фактов будем считать, что правка Дерева в программах полу-пиратского доступа происходит штатно, через АПИ

А вот откуда на то права у сервера - вот это пока не ясно.

Забыли админовский пароль :( Труба?

Забыли админовский пароль :( Труба?

Кто сейчас на конференции