Linux系统忘记root密码后如何重置密码？

Linux系统作为服务器和开发环境的核心工具,root密码的安全性至关重要，若不慎遗忘root密码，需通过特定方法重置，本文将详细说明不同场景下重置Linux root密码的步骤、注意事项及适用场景，帮助用户安全恢复系统访问权限。

通过GRUB引导进入单用户模式（适用于本地物理机/虚拟机）

GRUB（Grand Unified Bootloader）是Linux系统常用的引导程序，通过修改GRUB参数可绕过正常启动流程，直接获取root权限，此方法适用于大多数基于GRUB的发行版，如CentOS/RHEL、Ubuntu（16.04及之前版本）、Debian等。

操作步骤

1. 重启系统并进入GRUB菜单
   开机时立即长按Shift键（或Esc键，具体取决于系统配置），进入GRUB引导菜单，若系统默认隐藏GRUB菜单，可修改/etc/default/grub文件，将GRUB_HIDDEN_TIMEOUT设为0并执行update-grub。

2. 编辑内核启动参数
   在GRUB菜单中选择要启动的内核（通常为第一个选项），按e键进入编辑模式，找到以linux或linux16开头的行（UEFI系统可能为linuxefi），该行包含内核文件路径和启动参数。

3. 修改启动参数

   • 将参数中的ro（只读模式）改为rw（读写模式），允许修改系统文件。
   • 在参数末尾添加init=/bin/bash（对于systemd系统，可能需改为systemd.unit=rescue.target或systemd.unit=emergency.target），使系统直接进入bash shell。
     示例修改前：linux /boot/vmlinuz-5.4.0-91-generic root=UUID=xxx ro quiet
     修改后：linux /boot/vmlinuz-5.4.0-91-generic root=UUID=xxx rw init=/bin/bash

4. 启动系统并重置密码
   按Ctrl+X或F10启动系统，此时将进入root权限的bash shell，执行以下命令：

   mount -o remount,rw /  # 确保根分区可读写（部分系统可能已自动挂载）
   passwd root             # 输入新密码两次

   若系统启用了SELinux,需更新安全上下文：

   touch /.autorelabel       # 创建标记文件，重启后自动恢复SELinux上下文
   exec /sbin/init          # 重启系统（或使用reboot）

5. 验证并正常启动
   重启后使用新密码登录root账户，检查系统是否正常运行。

注意事项

• 系统差异：Ubuntu 18.04及后续版本使用systemd，可能需将参数改为systemd.unit=rescue.target；CentOS 7+建议使用rd.break替代init=/bin/bash，步骤类似。
• GRUB密码保护：若GRUB设置了启动密码，需先输入密码才能编辑参数（可通过grub2-mkpasswd-pbkdf2设置密码）。
• 数据安全：操作前确保重要数据已备份，避免误操作导致系统损坏。

使用Live CD/USB启动（适用于GRUB无法修改或系统损坏场景）

若GRUB菜单无法访问（如被密码保护、引导文件损坏）或系统无法正常启动，可通过Live CD/USB（如Ubuntu Live、CentOS Install ISO）启动系统，挂载原系统分区后重置密码。

操作步骤

1. 准备Live介质
   下载对应发行版的ISO文件，使用Rufus、Ventoy等工具制作可启动的U盘。

   

2. 从Live介质启动
   插入U盘，重启电脑并在BIOS/UEFI中设置从U盘启动，进入Live系统后，打开终端。

3. 挂载原系统根分区
   使用lsblk或fdisk -l查看原系统分区（如/dev/sda1、/dev/nvme0n1p2），假设根分区为/dev/sda2：

   mount /dev/sda2 /mnt          # 挂载根分区到/mnt
   mount /dev/sda1 /mnt/boot      # 若/boot为独立分区，需额外挂载
   mount -t proc proc /mnt/proc   # 挂载proc文件系统（必需）
   mount -t sysfs sysfs /mnt/sys  # 挂载sysfs文件系统（必需）
   mount -o bind /dev /mnt/dev    # 挂载dev文件系统（必需）

4. Chroot到原系统
   执行chroot /mnt切换到原系统环境，此时命令将在原系统中执行：

   chroot /mnt

5. 重置root密码

   passwd root

   输入新密码两次,完成后退出chroot环境：

   exit

6. 卸载分区并重启

   umount /mnt/dev /mnt/sys /mnt/proc /mnt/boot /mnt
   reboot

   移除Live U盘，系统将从原硬盘启动，使用新密码登录。

注意事项

• LVM卷组：若原系统使用LVM，需先激活卷组（vgchange -ay），再通过lvdisplay查看逻辑卷路径。
• 加密分区：若根分区使用LUKS加密，需先执行cryptsetup open /dev/sda2 cryptroot解锁，再挂载/dev/mapper/cryptroot。
• 文件系统类型：确保挂载的文件系统类型正确（如ext4、xfs），可通过lsblk -f查看。

云服务器重置root密码（如阿里云、AWS、腾讯云）

云服务器通常提供控制台重置密码功能,无需通过GRUB或Live介质，操作更安全便捷。

以阿里云ECS为例

1. 停止实例
   登录阿里云控制台，进入ECS管理页面，目标实例需处于“停止”状态（若运行中，先点击“停止”）。

   

2. 重置密码
   选中实例，点击“更多”→“密码/密钥”→“重置实例密码”，输入新密码并确认。

3. 启动实例
   点击“启动”，实例启动后使用新密码通过SSH登录：

   ssh root@实例公网IP

以AWS EC2为例

1. 停止实例
   进入EC2控制台，选择实例，点击“状态”→“停止实例”。

2. 修改密码
   右键点击实例，选择“实例设置”→“修改root密码”，输入新密码。

3. 启动实例
   点击“实例状态”→“启动”，完成后使用SSH连接。

注意事项

• 云平台差异：不同云平台操作路径可能不同，需参考官方文档（如腾讯云需通过“重置密码”功能，华为云需通过“运维”->“密码管理”）。
• 安全组配置：确保安全组已开放SSH端口（22），否则无法远程连接。
• 实例状态：部分云平台要求实例必须停止状态才能重置密码，避免数据损坏。

不同方法对比总结

为方便选择,以下表格总结三种重置方法的适用场景、优缺点：

相关问答FAQs

Q1：重置root密码后仍无法登录，提示“Authentication failure”怎么办？

A：可能原因包括：

1. SELinux导致：若系统启用SELinux，重置密码后安全上下文可能异常，执行restorecon -R /恢复上下文，或重启时输入selinux=0临时禁用（仅用于排查，不建议长期禁用）。
2. 密码错误：确认输入的密码是否正确（注意大小写、空格）。
3. SSH配置问题：检查/etc/ssh/sshd_config中PermitRootLogin是否为yes，或尝试使用密钥登录。
4. PAM模块限制：若/etc/pam.d/passwd配置了复杂策略（如密码长度限制），可能需临时修改PAM配置。

Q2：忘记root密码且GRUB菜单无法进入（如被密码保护或无响应），如何重置？

A：可尝试以下方法：

1. 使用Live CD启动：通过Live U盘启动系统，按“二、使用Live CD/USB启动”步骤挂载原分区并重置密码，这是最通用的解决方案。
2. 修改GRUB密码：若GRUB设置了启动密码，但可通过物理访问（如机房服务器），开机时按Esc进入GRUB菜单，尝试输入默认密码（若未设置，需联系管理员）。
3. 救援模式：部分系统（如CentOS）可通过安装光盘进入救援模式：启动时选择“Troubleshooting”→“Rescue a CentOS system”，挂载原系统后执行chroot /mnt/sysimage重置密码。
4. 云服务器：若为云主机，直接通过控制台重置密码（无需GRUB权限），这是最安全高效的方式。