以下、LS-GL/HS-DHGL シリーズを総称して LS-GL と記述します。
LS-GL の HDD を取り出す
-
LS-GL の HDD を取り出します。
LS-GL の HDD を玄箱/Pro に SATA で接続
-
ここでは、LS-GL の HDD を玄箱/Pro に SATA で接続して
中身を書き換える方法を紹介します。
他の Linux マシンに接続する場合もほぼ同じです。
玄箱/Pro のフロントパネル裏の SATA に LS-GL の HDD を接続、 HDD は別途電源を接続し、玄箱/Pro の電源を入れます。
玄箱/Pro にログイン、root になる
-
玄箱/Pro に telnet してログイン、root になります。
Debian GNU/Linux 4.0 kup login: yasunari Password: Last login: Sat Jan 19 14:15:59 2008 from uxl.yamasita.jp on pts/0 Linux kup 2.6.12.6-arm1 #27 Tue Apr 10 22:47:16 JST 2007 armv5tejl The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. yasunari@kup:~$ su - root Password: kup:~#
LS-GL の HDD を認識しているか確認
-
dmesg で LS-GL の HDD を認識しているか確認します。
kup:~# dmesg | less : : scsi0 : Marvell SCSI to SATA adapter scsi1 : Marvell SCSI to SATA adapter Vendor: Seagate Model: ST3120026AS Rev: 3.18 Type: Direct-Access ANSI SCSI revision: 03 Vendor: SAMSUNG Model: HD321KJ Rev: CP10 Type: Direct-Access ANSI SCSI revision: 03 SCSI device sda: 234441648 512-byte hdwr sectors (120034 MB) SCSI device sda: drive cache: write back SCSI device sda: 234441648 512-byte hdwr sectors (120034 MB) SCSI device sda: drive cache: write back sda: sda1 sda2 sda3 sda4 Attached scsi disk sda at scsi0, channel 0, id 0, lun 0 SCSI device sdb: 625142448 512-byte hdwr sectors (320073 MB) SCSI device sdb: drive cache: write back SCSI device sdb: 625142448 512-byte hdwr sectors (320073 MB) SCSI device sdb: drive cache: write back sdb: sdb1 sdb2 sdb4 < sdb5 sdb6 > Attached scsi disk sdb at scsi1, channel 0, id 0, lun 0 Attached scsi generic sg0 at scsi0, channel 0, id 0, lun 0, type 0 Attached scsi generic sg1 at scsi1, channel 0, id 0, lun 0, type 0 : :この例では、sdb と認識しています。
LS-GL の HDD のマウント
-
マウントポイントとして/tmp/root を作成し、
/ パーティション(/dev/sdb2)をマウントします。
kup:~# mkdir /tmp/root kup:~# mount /dev/sdb2 /tmp/root kup:~# ls /tmp/root bin boot dev etc home lib lost+found mnt proc root sbin share sys tmp usr var www kup:~#
telnetd が起動するようにする
telnetd の確認
-
まずは、telnetd があるか確認します。
kup:~# cd /tmp/root kup:/tmp/root# ls -l usr/sbin/telnetd lrwxrwxrwx 1 root root 17 Nov 6 16:07 usr/sbin/telnetd -> ../../bin/busybox kup:/tmp/root#このように、usr/sbin/telnetd が ../../bin/busybox に シンボリックリンクされていれば OK です。
etc/init.d/rcS のバックアップ
-
念のためバックアップしておきます。
mv でリネームしてからコピーしているのは、 オリジナルのタイムスタンプやオーナ、モードを保存するためです。
kup:/tmp/root# cd etc/init.d/ kup:/tmp/root/etc/init.d# mv rcS rcS.orig kup:/tmp/root/etc/init.d# cp rcS.orig rcS kup:/tmp/root/etc/init.d# ls -l rcS* -rwxr-xr-x 1 root root 977 Jan 19 14:43 rcS -rwxr-xr-x 1 root root 977 Oct 11 21:32 rcS.orig kup:/tmp/root/etc/init.d#ls -l で見て、パーミッション(-rwxr-xr-x)、 オーナ（root）、グループ（root）が同じであれば、OK です。
etc/init.d/rcS の編集
-
最近のファームウェアには telnetd 起動ステップは
コメントアウトされていないので、
telnetd 起動ステップを追加します。
kup:/tmp/root/etc/init.d# vi rcS
:
:
echo "** step2 **"
for cmd in networking.sh syslog.sh inetd.sh kernelmon.sh miconmon.sh mount_share.sh diskmon.sh errormon.sh hotplug.sh
ups
do
exec_sh $cmd
done
/usr/sbin/telnetd
#
echo "** step3 **"
for cmd in micon_setup.sh atalk.sh ftpd.sh httpd.sh smb.sh clientUtil_servd.sh lsprcvd.sh daemonwatch.sh cron.sh logch
kd.sh checkconfig.sh
do
exec_sh $cmd
done
下線部を追加します。
root のパスワードをつぶす
-
標準ファームの root のパスワードはわからないので、
ファイルを編集して消してしまいます。
/etc/shadow のバックアップ
-
同じく念のためバックアップを取ります。
kup:/tmp/root/etc/init.d# cd .. kup:/tmp/root/etc# mv shadow shadow.orig kup:/tmp/root/etc# cp shadow.orig shadow kup:/tmp/root/etc# ls -l shadow* -r-------- 1 root root 370 Jan 19 14:51 shadow -r-------- 1 root root 370 Oct 11 21:32 shadow.orig kup:/tmp/root/etc#
暗号化されたバスワードを消す
kup:/tmp/root/etc# vi shadow : : root:（暗号化されたパスワード）:11009:0:99999:7:::この暗号化されたパスワードを消し、
root::11009:0:99999:7:::と変更します。
このファイルは read only のファイルなので、
vi で :wq としても
E45: 'readonly' option is set (add ! to override)と怒られ、保存できません。
:w! :qとして、保存、終了します。
LS-GL の HDD のアンマウント
-
シャットダウンするので、アンマウント不要といえば不要ですが、
作法として（？）アンマウントしておきます。
カレントディレクトリが /tmp/root 以下、 つまりマウントした LS-GL の HDD の中であれば アンマウントできないので、 外（ここでは /）に出てからアンマウントします。
kup:/tmp/root/etc# cd / kup:/# umount /tmp/root kup:/#
玄箱/Pro からログアウト
玄箱/Pro をシャットダウン
-
電源ボタン長押しでシャットダウンします。
LS-GL の HDD を LS-GL に戻す
-
逆の手順で、HDD を戻します。
LS-GL の電源 ON
LS-GL に telnet
BUFFALO INC. LinkStation series LS-GL(IESADA) LS-GL530 login: root root@LS-GL530:~#
参考ハックの記録
-
LS-GL：シリアルコンソール
LS-GL：ファームウェアの散歩 （telnet 可能に）
LS-GL ファームウェア 1.10 の telnet 可能化
LS-GL シリーズ ファームウェア アップデータ Ver.1.11（３）telnet 可能化
HS-DHGL ファームウェア Ver.1.06 に telnet
(HS-DHGL)ファームウェア 1.10 の telnet 可能化
LS-GL：root のパスワードの変更
HS-DHGL ファームウェア Ver.1.06 の root のパスワードの変更