欢迎访问宝典百科，专注于IT类百科知识解答！
对于Linux系统管理员而言，忘记root密码或用户密码虽不常见，但一旦发生，确实会带来访问中断的麻烦。幸运的是，由于Linux系统的开源和高度可配置特性，提供了多种可靠的密码恢复方法。本文将系统性地介绍在不同场景下（如物理机访问、GRUB引导器可用等）重置root密码的标准化操作流程，并扩展介绍相关的用户密码管理知识。
在进行任作前，请务必明确一个核心原则：密码重置操作需要直接物理或虚拟控制台访问权限。对于远程服务器，如果没有其他免密登录方式（如SSH密钥）或未设置备用恢复方案，则可能需要联系数据中心进行带外管理。本文主要涵盖基于本地访问的解决方案。
方法一：通过GRUB引导菜单重置Root密码（最常用）
此方法适用于大多数使用GRUB2引导器的现代Linux发行版（如CentOS/RHEL 7/8/9, Ubuntu 18.04+, Fedora等），并且能够修改引导参数。操作流程具备清晰的步骤结构：
1. 重启系统并在GRUB菜单出现时，迅速按下‘e’键进入编辑模式。如果菜单隐藏，可在启动时按住Shift或Esc键。
2. 在编辑界面中，找到以“linux”或“linux16”开头的行。这行包含了内核启动参数。
3. 在该行末尾，添加以下参数之一：rw init=/bin/bash 或 rw single init=/bin/sh。参数“rw”表示以读写方式挂载根文件系统，“init=”则指定系统启动的第一个进程为bash shell。
4. 修改完成后，按Ctrl+X或F10以这些参数启动系统。系统将直接跳转到一个拥有root权限的shell提示符。
5. 此时，根文件系统通常已被挂载为只读，需重新挂载为读写：mount -o remount,rw /。
6. 使用passwd root命令，根据提示输入并确认新的root密码。
7. 如果SELinux处于强制模式（如CentOS/RHEL），需要创建标记文件以确保重启后重新标记上下文：touch /.autorelabel。
8. 最后，执行exec /sbin/init或直接reboot重启系统，即可用新密码登录。
方法二：使用恢复模式或救援模式
许多发行版在GRUB菜单中预置了恢复选项。例如，Ubuntu的“Advanced options”子菜单下会有“(recovery mode)”选项，选择后进入恢复菜单，再选择“root Drop to root shell prompt”即可获得root shell，随后执行passwd命令。对于RHEL/CentOS等，可以从安装介质启动，选择“Troubleshooting” -> “Rescue a Red Hat Enterprise Linux system”，按照提示进入救援环境并执行chroot /mnt/sysimage切换到原系统根目录，再进行密码修改。
方法三：单用户模式（传统方法）
对于使用旧版GRUB或SysVinit的系统，可以在GRUB内核参数行末尾添加single或数字1，系统将启动到单用户模式（无需密码的root shell）。但现代systemd系统更多地采用上述方法一。
扩展内容：密码管理与预防策略
彻底解决忘记密码问题的最佳方式是实施预防性管理策略。下表对比了三种常见的用户身份验证与管理方案：
| 方案类型 | 实现方式 | 优点 | 缺点 |
|---|---|---|---|
| SSH密钥认证 | 在客户端生成公私钥对，将公钥上传至服务器~/.ssh/authorized_keys文件。 | 安全性高，可完全禁用密码登录；便于自动化脚本。 | 需要妥善保管私钥；在全新客户端登录不便。 |
| 配置sudo权限 | 通过visudo命令将普通用户加入wheel或admin组，或直接授权。 | 无需共享root密码；有操作审计日志（通过sudo）。 | 用户仍需记住自己的密码。 |
| 定期密码轮换与存档 | 使用密码管理器强制定期更新并加密存储密码。 | 符合某些安全规范；集中管理。 | 仍有密码遗忘或泄露风险；增加管理负担。 |
此外，对于企业环境，更高级的解决方案包括与LDAP（如OpenLDAP）或Active Directory集成，实现集中式身份管理；或者部署特权访问管理（PAM）工具，对特权会话进行录像和监控。
安全警告与考量
本文所述技术手段仅限用于您拥有合法管理权限的系统。未经授权尝试重置他人系统密码属违法行为。在执行密码重置操作时，尤其是通过修改内核参数启动，可能会因文件系统挂载问题或SELinux策略导致系统启动异常。操作前若有可能，建议对关键数据进行备份。理解并掌握这些恢复方法，是Linux系统管理员故障排除能力的重要组成部分，旨在确保业务连续性和系统的可控性。
总而言之，忘记Linux管理员密码并非无解难题。通过GRUB引导器修改启动参数是最直接有效的通用方法。然而，从长远安全和管理角度出发，采用非密码认证方式（如SSH密钥）和最小权限原则（通过sudo授权）才是更优的运维实践，能从根源上减少对单一密码的依赖，提升系统整体安全水位。
