如何修改Linux root密码？

Linux系统中的root用户拥有最高权限,root密码的安全性直接关系到整个系统的安全，定期修改root密码是系统维护的重要环节，无论是忘记密码需要重置，还是出于安全考虑主动更新，掌握正确的方法都至关重要，本文将详细介绍在不同场景下修改Linux root密码的步骤，包括正常登录状态下的操作和无法登录时的紧急修复方法，并附上注意事项和常见问题解答。

正常登录状态下修改root密码

当系统能正常启动并登录到普通用户或root用户账户时,修改root密码相对简单，主要通过passwd命令实现，根据当前登录用户的不同，操作方式略有差异。

以root用户身份直接修改

如果当前已登录root账户,操作步骤最为直接：

• 执行命令passwd，系统会提示输入新的root密码（输入时字符不会显示，属于正常安全设计）；
• 再次输入新密码进行确认；
• 若两次密码一致,系统会提示“passwd: password updated successfully”，表示修改成功。

示例流程：

[root@localhost ~]# passwd
Changing password for user root.
New password: 
Retype new password: 
passwd: password updated successfully

以普通用户身份通过sudo修改

若当前登录的是普通用户（如admin），且该用户具有sudo权限（通常在sudoers文件中配置），可通过sudo passwd root命令修改root密码：

• 执行sudo passwd root，系统会要求输入当前用户的密码（验证sudo权限）；
• 输入新root密码并确认,流程与root用户直接修改一致。

示例流程：

[admin@localhost ~]$ sudo passwd root
[sudo] password for admin:  # 输入当前用户admin的密码
New password:               # 输入新root密码
Retype new password:        # 确认新密码
passwd: password updated successfully

普通用户无sudo权限时的处理

若普通用户无sudo权限,需联系系统管理员或通过其他方式获取root权限（如切换到root用户，但前提是需要知道当前root密码），此时可参考后文“无法登录时的紧急修复”方法。

无法正常登录时紧急修复root密码

当忘记root密码或因密码错误无法登录系统时,需通过系统引导进入救援模式（单用户模式或紧急模式）修改密码，不同Linux发行版（如CentOS/RHEL、Ubuntu/Debian）的操作步骤略有不同，以下分别说明。

CentOS/RHEL系列（以CentOS 7/8为例）

CentOS/RHEL系统通过GRUB引导菜单进入救援模式，具体步骤如下：

• 步骤1：进入GRUB引导菜单
  重启系统，在开机自检界面（显示硬件信息时）迅速按ESC键（部分系统可能按Shift或F12），进入GRUB引导菜单。

• 步骤2：编辑内核参数
  在GRUB菜单中选择“CentOS Linux (with Linux x.x.x-xxx.el7.x86_64)”内核选项，按e键进入编辑模式，找到以linux16或linux开头的行（通常包含ro参数），将ro改为rw init=/sysroot/bin/sh（表示以读写模式挂载根系统，并启动shell），按Ctrl+X启动系统。

  

• 步骤3：挂载根系统并切换环境
  系统启动后会进入紧急模式，执行以下命令：

  mount -o remount,rw /sysroot  # 重新挂载根系统为读写模式
  chroot /sysroot               # 切换到根系统环境

• 步骤4：修改root密码
  执行passwd命令，按提示输入新密码并确认：

  sh-4.2# passwd
  New password: 
  Retype new password: 
  passwd: password updated successfully

• 步骤5：处理SELinux（若开启）
  若系统开启了SELinux（默认开启），修改密码后需更新文件标签，否则可能导致下次登录失败：

  touch /.autorelabel  # 创建标记文件，重启后自动修复SELinux标签

• 步骤6：重启系统
  执行exit退出chroot环境，再执行reboot重启系统：

  sh-4.2# exit
  exit
  sh-4.2# reboot

Ubuntu/Debian系列（以Ubuntu 20.04为例）

Ubuntu系统通过GRUB菜单进入恢复模式,步骤如下：

• 步骤1：进入GRUB引导菜单
  重启系统，按ESC键进入GRUB菜单，选择“Advanced options for Ubuntu”中的“Ubuntu, with Linux x.x.x-generic (recovery mode)”选项，按e键编辑。

• 步骤2：修改启动参数
  找到以linux开头的行，删除ro参数，添加rw init=/bin/bash，按Ctrl+X启动。

• 步骤3：挂载根系统
  系统启动后会进入root shell，执行以下命令挂载根分区（根据实际分区调整/dev/sda1等路径）：

  mount -o remount,rw /  # 重新挂载根分区为读写模式

• 步骤4：修改root密码
  执行passwd命令，输入新密码并确认：

  root@(none)# passwd
  New password: 
  Retype new password: 
  passwd: password updated successfully

• 步骤5：更新initramfs（可选）
  若修改密码后遇到登录问题，可执行update-initramfs -u更新initramfs：

  

  root@(none)# update-initramfs -u

• 步骤6：重启系统
  执行exec /sbin/init或reboot重启系统：

  root@(none)# reboot

不同发行版操作对比

注意事项与常见问题

1. 密码复杂度要求
   Linux系统默认对密码复杂度有要求（如长度、字符类型），若提示“BAD PASSWORD”，可通过修改/etc/security/pwquality.conf文件调整规则（如降低最小长度、禁用复杂度检查），但建议保持高强度密码以提升安全性。

2. 避免操作失误
   在救援模式中修改参数时（如GRUB编辑），确保路径和参数准确，错误参数可能导致系统无法启动，若不确定，可提前记录系统内核参数或查阅官方文档。

3. 文件系统只读问题
   若执行mount -o remount,rw /时提示“device is busy”，可尝试先执行fsck -y /dev/sdaX（X为分区号）检查文件系统错误，再重新挂载。

4. 虚拟机与物理机差异
   虚拟机中进入GRUB菜单通常按ESC，部分物理机可能需按F2、F10或Del进入BIOS/UEFI设置，再通过启动选项调整引导顺序。

相关问答FAQs

Q1：修改root密码后，登录时仍提示“Authentication failure”，是什么原因？
A：可能原因包括：① 密码输入时开启了大小写锁定键（Caps Lock）；② 密码中包含特殊字符（如、）时输入错误；③ SELinux未正确处理（CentOS系统下未执行touch /.autorelabel），可尝试重新输入密码，或进入救援模式检查SELinux状态（执行sestatus），若标记异常需重启系统自动修复。

Q2：普通用户无法使用sudo命令，如何修改root密码？
A：若普通用户无sudo权限，且忘记root密码，需通过救援模式修改：① 重启系统进入GRUB菜单；② 编辑内核参数（如CentOS下改为rw init=/sysroot/bin/sh）；③ 挂载根系统并执行chroot /sysroot；④ 使用passwd修改密码；⑤ 重启系统，此方法无需依赖用户权限，直接操作底层文件系统。