Получение доступа к нормальному шелу Symantec Messaging Gateway

Появилась необходимость получения root доступа к серверам Symantec Messaging Gateway. Оказалось, что это очень просто сделать, но очень непросто найти информацию о том, как именно это сделать.

Заходим на appliance по ssh пользователем admin.  Есть недокументированная команда «set-support». С помощью данной команды мы можем назначить временный пароль пользователю «support» со стандартной оболочкой.

Заходим по ssh пользователем support и вновь установленным паролем

Что хорошего в пользователе «support», так это то, что он может запускать tcpdump. Других полезных плюшек я не нашел.

Если все же нужен доступ к root, вы можете перезапустить устройство, войти в GRUB. Загрузиться в однопользовательском режиме и поменять пароль на root.