HPUXroot解锁

安腾HPUX11.23安装

插入第一张光盘，开电启动，等出现如下界面，先选择Boot Configurationconsole

configuration移动到VGA一行，按Enter 键改为 P(primary 为首要输出) 这样就能在显示器上输出，否则输出到串口上。

选择从光盘启动，如上图所示

让系统自动从光盘引导文件启动

选择键盘类型 26

选择完之后按两次回车，到以下界面：

选择 install hp-ux

选择 advanced installation (可以改分区大小) 使用TAB键和空格键来选择。

然后进入以下界面

在BASIC这一页中需要改默认语言为简体中文（Chinese S）（默认是英语）

SOFTWARE页不需要改任和选项。

在system中加入主机名 IP地址 子网掩码 设置时区(进入到时区界面先选择上面的时区，再选择8小时时区) 设置root密码

改完之后如上图。

然后在file system中改分区大小

以下根据硬盘大小146G划分的

/stand 分区是存放系统内核用的 320M

/primary 是swap分区，一般为内存的2-3倍 12288M

/ 20480M

/var 分区10240M

/usr 分区10240M

/tmp 分区10240 M

/opt 分区10240 M

/home 目前不用，默认大小1024M

剩余硬盘大小等装完系统后再分

Advanced中不需要改任何选项。

选择GO！ 继续

会提示继续安装会破坏硬盘上以前的数据，确定重新安装的话，继续GO！

安装程序开始从光盘copy文件。

11.23操作系统一共有两张安装光盘，在第一章光盘的文件copy完之后，系统会提示插入第二张光盘。

以后安装过程不再需要手工干涉。安装完系统之后会自动重启一次。

自动重启后会再让选择一次键盘类型。选择完之后系统继续启动完毕。

第一步：解锁（必须步骤）（2楼root教程）

1、准备工作

（1）获取解锁码，华为官方地址/cn/servicePolicy.do?method=preUnlock（产品S/N号和产品IMEI/MEID这两项你把自己手机电池扣下来就能看到。手机的拨号界面输入*#*#1357946#*#*就能得到识别码）（注意：申请解锁码需要一定时间，一般两个工作日内就可以发到你注册的邮箱）

（2）在PC上正确安装手机驱动程序，勾选“USB调试”，确保360手机助手或豌豆荚等软件能连接手机。

（3）取消快速启动。

（4）下载ADB工具包adb.rar并解压，新建一个文件夹，解压到文件夹中，确认目录中带有fastboot.exe文件。

2、解锁操作

（1）手机进入fastboot模式：

先将手机关机（注意需要首先在设置菜单中，关闭“快速启动”功能，或者关机后拔下电池，超过2秒后再重新插入），然后同时按下音量下键以及开机键（平板请同时按下音量上键及开机键），并保持10秒钟以上时间，就可以进入fastboot模式。

（2）连接手机和PC机：

使用USB线连接手机和PC机，打开PC机的命令行窗口，进入ADB安装目录，确认手机与PC连接正常，确认方法为在命令行窗口输入fastboot devices，可以看到正常连接的信息，如：9e42530e fastboot。

（3）执行解锁命令：

在PC机命令行窗口中输入fastboot oem unlock****************，*号为16位解锁密码，例如：fastboot oem unlock 1234567812345678。

（4）等待手机解锁完成：

输入解锁密码后，手机将自动重启，如果输入密码正确，手机将进入恢复出厂设置模式。恢复出厂设置完成后，手机自动重启，进入待机界面，完成整个解锁操作。如果用户输入密码信息不正确，手机将提示出错信息，并进入待机界面。

获取ROOT权限的步骤：

一、在电脑中安装驱动。 在后面的步骤中我们需要用电脑来控制操作手机，所以我们需要为电脑装上手机驱动。

1.手机上操作——打开USB调试：菜单键（手机最左边那个三杠键）--系统设置--开发人员

选项--USB调试（勾选即可） 2.电脑上操作——安装手机驱动：下载附件中的Handset+WinDriver.rar，解压后双击，安

装到电脑。 （小强提示：将手机成功连接豌豆荚、腾讯手机管家等管理软件后，可以省略此步骤）

二、去华为官网申请解锁码。

当我们刚入手该机器时手机默认对Bootloader进行加密上锁的，也就是我们不能对手机进行ROOT（高级权限），刷第三方Recovery等一系列操作。如需进行以上操作，必须对bootloader进行解锁。

申请地址：/cn/s ... ethod=toApplyUnlock

按照提示填写相关内容，其中产品S/N号和产品IMEI/MEID这两项你把自己手机电池扣下

来就能看到。手机的拨号界面输入*#*#1357946#*#*就能得到识别码。(这里华为官网的

申请页面也有提示如何获得S/N、IMEI/MEID码和识别码)

确认所填信息无误后申请到解锁码。我记得大概是十六为纯数字。 请在申请页面填写正确的邮箱地址，以便接收解锁码。

小强提示：这里申请解锁码需要一定时间，现在一般很快，一天到三天的样子可以得到。星

期六、日好像不受理，当然这是人工处理的，运气好的朋友两个小时就收到了，运气差一点

的可能多则一个星期才能收到，这不是小强能左右的。

（这里水印挡住了，手机的拨号界面输入*#*#1357946#*#*就能得到8位数字识别码）

请等待邮箱收到解锁码后下面我们开始解锁（小强提示：官方也给出了如何解锁的方法，实

质跟利用这个工具是一样的，这个工具只是整合了官方给出的批处理文件命令，大家也可以

参考华为官网的解锁方法）：

系统安全加固手册 1帐户安全配置要求

1.1创建/etc/shadow影子口令文件

配置项名 称 设置影子口令模式

检查方法 执行：

#more /etc/shadow

查看是否存在该文件

操作步骤 1、 执行备份：

#cp -p /etc/passwd /etc/passwd_bak

2、 切换到影子口令模式：

#pwc onv

回退操作 执行：

#pw unconv

#cp /etc/passwd_bak /etc/passwd

风险说明 :系统默认使用标准口令模式，切换不成功可能导致整个用户管理失效

1.2建立多帐户组，将用户账号分配到相应的帐户组

配置项名 称 建立多帐户组，将用户账号分配到相应的帐户组

检查方法 1、 执行:

#more /etc/group

#more /etc/shadow

查看每个组中的用户或每个用户属于那个组

2、 确认需要修改用户组的用户

操作步骤 1、 执行备份：

#cp -p /etc/group /etc/group_bak

2、 修改用户所属组：

# usermod — group user name

回退操作 执行：

#cp /etc/group_bak /etc/group

风险说明 修改用户所属组可能导致某些应用无法正常运行

1.3删除或锁定可能无用的帐户

配置项名 称 删除或锁定可能无用的帐户

检查方法 1、 执行:

#more /etc/passwd

查看是否存在以下可能无用的帐户：

hpsmh namec、uucp、nuucp、adm、daemon bin、Ip

2、 与管理员确认需要锁定的帐户

操作步骤 1、 执行备份：

#cp -p /etc/passwd /etc/passwd_bak

2、 锁定无用帐户：

#passwd -I username

回退操作 执行：

#cp /etc/passwd_bak /etc/passwd

风险说明 锁定某些用户可能导致某些应用无法正常运行