在Linux系统中，忘记密码时，若为合法权限所有者（如个人设备或授权服务器），可通过特定技术手段重置密码，需明确的是，任何密码破解操作均需遵守法律法规及道德规范，严禁用于非法入侵他人系统,以下为合法场景下的常见密码重置方法及注意事项。
合法前提与准备工作
在进行密码重置前，需确保：
- 物理访问权限：对本地服务器或个人电脑拥有直接操作权限（如控制台访问、重启权限）。
- 系统备份：操作前建议备份重要数据，避免意外导致数据丢失。
- 工具准备：部分方法需要Live CD/USB（如Ubuntu安装盘）、GRUB引导菜单权限等。
常见密码重置方法
单用户模式/紧急模式重置（适用于CentOS/RHEL等系统）
单用户模式（Single User Mode）允许以root权限无需密码登录系统，从而重置用户密码。
操作步骤：
- 重启系统，在GRUB引导界面长按
Shift或Esc键（具体按键依系统版本而定），进入GRUB菜单。 - 选择内核启动项，按
e键进入编辑模式。 - 找到以
linux或linux16开头的行，末尾添加rw init=/bin/bash（若为UEFI系统可能为linuxefi），按Ctrl+X启动。 - 系统会以root身份挂载根分区，直接执行
passwd 用户名（如passwd root）重置密码，输入新密码两次后执行exec /sbin/init重启系统。
注意事项：部分系统默认禁用单用户模式，需通过GRUB配置文件（/etc/default/grub）修改GRUB_CMDLINE_LINUX_DEFAULT参数，添加systemd.unit=rescue.target（CentOS 7+）或1（旧版）。
GRUB引导修复模式（适用于Ubuntu/Debian等系统）
Ubuntu等系统默认不启用单用户模式，可通过GRUB进入紧急模式（Emergency Mode）或恢复模式（Recovery Mode）。
操作步骤：
- 重启进入GRUB菜单，选择高级选项（Advanced options），对应内核版本的“恢复模式”（Recovery Mode）。
- 选择“root Drop to root shell prompt”或“dpkg”，进入root命令行。
- 执行
mount -o remount,rw /重新挂载根分区为可读写模式。 - 使用
passwd 用户名重置密码，完成后执行reboot重启。
注意事项：若GRUB菜单未显示，需在启动时快速按Shift或Esc，部分服务器需在BIOS中启用“Legacy Boot”模式。
使用Live CD/USB重置密码（无GRUB权限时）
若无法直接修改GRUB（如GRUB菜单被隐藏或无权限），可通过Live CD/USB启动，挂载系统分区后修改密码文件。
操作步骤：
- 用Ubuntu安装盘或其他Linux Live CD启动，选择“Try Ubuntu”进入桌面环境。
- 打开终端，执行
sudo fdisk -l查看系统分区，找到Linux根分区（如/dev/sda2）。 - 创建挂载点并挂载：
sudo mkdir /mnt/system && sudo mount /dev/sda2 /mnt/system。 - 若系统使用
/etc/shadow存储密码（默认），需卸载原shadow文件并新建：sudo mv /mnt/system/etc/shadow /mnt/system/etc/shadow.bak sudo touch /mnt/system/etc/shadow
- 重启系统进入GRUB，选择正常启动，此时无需密码即可登录（root密码为空），立即执行
passwd设置新密码，并恢复shadow文件：sudo mv /etc/shadow.bak /etc/shadow
注意事项：此方法会清除所有用户密码，仅适用于紧急情况,操作后务必及时恢复密码文件并设置强密码。
利用密码破解工具（已知密码哈希时）
若已知密码哈希值（如从/etc/shadow中提取），可使用John the Ripper或Hashcat等工具进行暴力破解或字典攻击（需合法权限）。
操作步骤：
- 提取密码哈希：
sudo cat /etc/shadow | grep 用户名，获取类似user:$6$hash...的字符串。 - 使用John the Ripper破解：
sudo apt install john # 安装工具（Ubuntu/Debian） echo "用户名:哈希值" > password.hash # 创建哈希文件 john password.hash # 开始破解（默认字典） john --show password.hash # 显示破解结果
- 使用Hashcat（支持GPU加速）：
sudo apt install hashcat hashcat -m 1800 password.hash /usr/share/wordlists/rockyou.txt # 1800为SHA-512哈希类型
注意事项：破解耗时取决于密码复杂度和算力，仅适用于合法测试场景,避免对高强度密码浪费时间。
方法对比与适用场景
| 方法 | 适用场景 | 操作难度 | 安全风险 |
|---|---|---|---|
| 单用户模式 | CentOS/RHEL等传统系统 | 低 | 中（需GRUB权限） |
| GRUB恢复模式 | Ubuntu/Debian等现代系统 | 中 | 低 |
| Live CD/USB | 无GRUB权限或系统无法正常启动 | 高 | 高（需数据备份） |
| 密码破解工具 | 已知哈希值，需暴力破解 | 高 | 中（耗时依赖硬件） |
注意事项
- 合法性优先：所有操作必须基于合法授权，非法获取他人系统密码可能构成犯罪。
- 数据安全：重置密码前备份重要数据，避免操作失误导致系统崩溃。
- 权限最小化：重置后立即修改默认密码，并启用双因素认证（2FA）增强安全性。
- 系统更新：定期更新系统和软件补丁，防止利用漏洞进行非法访问。
相关问答FAQs
Q1：忘记Linux root密码后，无法进入GRUB菜单怎么办？
A：若GRUB菜单未显示，可尝试在BIOS/UEFI中修改启动顺序，从Live CD/USB启动，按上述方法挂载系统分区并重置密码，部分服务器需联系管理员通过控制台（iDRAC、iLO）访问GRUB。
Q2：使用Live CD/USB重置密码后，系统无法正常启动怎么办？
A：通常因未正确恢复/etc/shadow文件导致，重新用Live CD启动，挂载系统分区后，将shadow.bak恢复为shadow，并检查/etc/fstab是否正确挂载分区，若仍有问题，可尝试修复GRUB（sudo grub-install /dev/sda）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/22732.html
