阿里云镜像取证本地恢复
阿里云提供镜像下载是一个tar.gz，经过漫长的解压后
System是系统盘，其他的都是数据盘，需要恢复相应的系统后在挂载。
下载使用qemu-img对raw文件进行转码成vmdk的模式，新建一个虚拟机，硬盘选择使用转码后的vmdk文件。
开机进入grub找到启动项按e键编辑启动项，使其以单用户启动。
这里和常规的进入单用户模式不同，需要删除倒数第二行ro后的内容，替换成手动输入的init。
划红线部分删除后写入：
find_preseed=preseed.cfg auto noprompt priority=critical locale=en_US quiet splash rw init=/bin/bash
输入后按f10.等待。
输入passwd root
如果开启了selinux后在centos7中还需要更新本地.autorelabel文件
输入
touch /.autorelabel
并exec /sbin/init重启就可以了。
0.0