可以有如下两种情况
1. 工作站只有root用户，无其他用户。
2. 工作站除了root用户以外，还有其他的用户
1. 如果连接了网络，我们可以采用远程缓冲溢出的方法，但是这样的方法不属于“经典”方法，且有的远程缓冲溢出具有一定的破坏性，不建议使用。还有一种方法就是采用SUN公司自带的光盘采取引导,建议采取这种方法：
1. boot cdrom -s
2. fsck /dev/dsk/c0t0d0s0 (取决于根分区的设备)
3. mount -F ufs /dev/dsk/c0t0d0s0 /mnt
4. TERM=ansi; export TERM
5. 编辑/mnt/etc/shadow文件，把root对应的口令去掉。
6. 重启后的root的口令为空。
2. 如果还有普通用户，方法可以采用本地缓冲溢出，这种方法虽然破坏性小，但是也有损毁硬盘引导区的危险，建议采用“文件连接”错误是获得root权限，这种方法没有什么危险性。
