在Linux系统中,root用户是拥有最高权限的管理员账户，若忘记root密码，会导致无法进行系统管理操作，重置root密码是常见的系统恢复操作，尤其适用于物理服务器或虚拟机无法通过常规方式登录的场景，需要注意的是，重置密码操作需谨慎执行，避免因误操作导致系统数据丢失或服务异常，以下是详细的操作步骤和注意事项，涵盖主流Linux发行版（如CentOS、Ubuntu等）的通用方法。
重置root密码的通用操作步骤
重启系统并进入GRUB引导菜单
重启Linux系统,在开机自检阶段（BIOS/UEFI加载完成后），快速按下特定按键进入GRUB引导菜单，不同机型进入GRUB的快捷键可能不同，常见按键包括：
- 物理机/大部分虚拟机：
Shift、Esc或F12 - VMware虚拟机：
Esc - VirtualBox虚拟机：
F12或Shift
若未及时进入GRUB,系统会自动正常启动，需重启后再次尝试，进入GRUB后，通过方向键选择当前内核版本（通常第一个选项，标注为“Linux”或“CentOS Linux”等），按e键进入编辑模式。
修改内核启动参数
在GRUB编辑界面,通过方向键定位以linux或linux16开头的行（CentOS7+为linux16，CentOS6为linux），该行包含内核启动参数，在行末添加以下参数之一（根据系统版本选择）：
- 传统方式（适用于多数系统）：
init=/bin/bash
参数含义：跳过常规启动流程，直接以root权限进入bash环境。 - CentOS7+系统推荐：
rd.break
参数含义：进入紧急模式（ramfs环境），需手动挂载系统根目录。
添加完成后,按Ctrl+X或F10启动系统，进入紧急模式或bash环境。
挂载根文件系统（若使用rd.break）
若步骤2添加了rd.break参数，系统会进入ramfs环境，此时根目录为只读挂载，需手动挂载为可读写模式：
mount -o remount,rw /sysroot # 挂载根目录为可读写 chroot /sysroot # 切换到系统根环境
若直接使用init=/bin/bash参数，通常无需手动挂载，系统已以可读写模式挂载根目录。
修改root密码
进入bash环境或chroot后,执行passwd命令重置root密码：
passwd root
根据提示输入两次新密码（密码不会显示在屏幕上），若密码过于简单，系统可能会提示BAD PASSWORD，可忽略强制继续（生产环境建议设置复杂密码）。
修复SELinux上下文（CentOS系统适用）
CentOS系统默认启用SELinux,直接修改密码后可能因上下文异常导致无法登录，需执行以下命令重新标记文件系统：
touch /.autorelabel # 创建强制重标记文件
完成后执行exec init或reboot -f重启系统，系统会自动扫描并修复所有文件的SELinux上下文，耗时较长（根据磁盘大小可能需数分钟）。
重启系统验证
执行重启命令：
exec init # 或 reboot -f
系统重启后,使用新设置的root密码登录，确认密码是否生效。
不同发行版的注意事项
- Ubuntu/Debian系统：默认可能没有root密码（需通过
sudo管理），若需重置，可修改/etc/shadow文件，将root密码字段替换为（禁用root密码），或通过sudo passwd root设置密码。 - 云服务器（如阿里云、腾讯云）：需通过控制台VNC登录或使用“重置密码”功能（依赖厂商提供的工具），直接修改GRUB可能受安全模块限制。
- 加密文件系统（LUKS）：需先解密磁盘，再执行上述步骤，操作更复杂，建议参考系统文档。
重置root密码关键步骤对照表
| 步骤 | 操作说明 | 注意事项 |
|---|---|---|
| 进入GRUB | 开机时按Shift/Esc，选择内核按e |
不同机型快捷键不同，需提前确认 |
| 修改参数 | 在linux行末添加init=/bin/bash或rd.break |
CentOS7+推荐rd.break，需手动挂载 |
| 挂载根目录 | 执行mount -o remount,rw /sysroot（仅rd.break需要） |
确保可读写模式，避免修改失败 |
| 修改密码 | passwd root，输入两次新密码 |
密码复杂度建议符合安全策略 |
| 修复SELinux | 执行touch /.autorelabel（仅CentOS） |
重启后耗时较长，耐心等待 |
| 重启验证 | exec init或reboot -f |
确保正常登录，避免操作遗漏 |
相关问答FAQs
Q1：重置root密码后系统无法登录，提示“Authentication failure”，怎么办？
A：可能原因包括密码错误、SELinux上下文异常或文件系统权限问题，可尝试：
- 确认密码输入正确（注意大小写、空格）；
- 通过单用户模式再次进入,执行
touch /.autorelabel重启修复SELinux； - 检查
/etc/shadow文件中root密码字段是否被正确修改（非或）。
Q2：在虚拟机中重置root密码时，无法进入GRUB菜单，如何解决？
A：虚拟机无法进入GRUB通常因启动顺序或BIOS设置导致，可尝试：
- 开机时在虚拟机控制台快速点击鼠标,确保焦点在虚拟机窗口；
- 检查虚拟机BIOS设置,将“Boot Mode”改为“Legacy”（若为UEFI模式）；
- 若使用VMware,可在“虚拟机设置-选项-高级”中关闭“启动时连接自动连接”，手动选择启动设备。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/27692.html
