服务器远程密码遗忘并不意味着数据丢失或系统重装，通过系统级救援模式、控制台重置或第三方工具，绝大多数情况下可在10至30分钟内恢复访问权限，核心在于保持冷静并选择与服务器环境匹配的最优救援方案。
优先通过云厂商控制台或IPMI重置（效率最高）
对于部署在阿里云、腾讯云、华为云等公有云平台的服务器，或者配置了IPMI/ILO接口的物理服务器，“忘记密码”本质上是一个控制台操作问题，而非系统故障。
-
云平台控制台重置
登录云服务器管理后台，找到目标实例，在“操作”菜单中选择“重置密码”或“管理”，输入符合复杂度要求的新密码（建议包含大小写字母、数字及特殊符号）。重置过程通常需要实例重启才能生效,建议在业务低峰期操作。 -
IPMI/KVM虚拟控制台
针对独立服务器，登录服务器硬件管理IP地址，利用IPMI的“Virtual Media”或“Remote Control”功能。这相当于物理上连接了显示器和键盘，可直接进入系统内部修改密码,无需网络SSH连接。
Linux系统救援模式操作指南（技术核心）
若云平台不支持在线重置，或需处理自建机房的物理服务器，进入单用户模式或救援模式是标准解决方案，此方法专业性较强,需具备基础Linux命令行知识。
-
重启并中断引导过程
通过控制台重启服务器，在GRUB启动菜单倒计时界面，迅速按方向键暂停倒计时，选中内核引导行（通常第一行），按键盘“e”键进入编辑模式。 -
修改内核参数进入单用户模式
找到以linux16或linux开头的行，在行尾添加rd.break或init=/bin/bash，按Ctrl+X组合键，系统将引导至紧急救援Shell环境。此时系统以只读方式挂载，需重新挂载为读写模式。 -
执行密码重置命令
输入mount -o remount,rw /sysroot，执行chroot /sysroot切换根目录，输入passwd命令，按照提示输入两次新密码。关键步骤：若系统启用了SELinux，必须执行touch /.autorelabel，否则重启后无法登录，最后输入exit退出,系统自动重启。
Windows Server密码重置策略
Windows Server系统因架构封闭性，处理逻辑与Linux截然不同，需依赖安装镜像或专用工具。
-
利用安装镜像修复环境
挂载Windows Server ISO镜像至光驱，设置BIOS从光驱启动，进入安装界面后，选择“修复计算机”而非安装系统，选择“疑难解答” -> “命令提示符”。 -
替换粘滞键程序（CMD技巧）
在命令提示符中，切换至系统盘（通常为D盘），执行copy d:windowssystem32sethc.exe d:备份粘滞键程序，执行copy /y d:windowssystem32cmd.exe d:windowssystem32sethc.exe替换文件，重启服务器，在登录界面连续按5次Shift键，将呼出以SYSTEM权限运行的CMD窗口，输入net user administrator NewPassword即可重置密码。
风险规避与E-E-A-T专业建议
在处理{服务器忘记远程密码}这一突发状况时，操作不当可能导致文件系统损坏或数据丢失。遵循行业最佳实践是保障服务器安全的基石。
-
数据快照与备份
在执行任何涉及磁盘挂载或系统文件替换的操作前，务必对系统盘创建快照或完整备份,这是容错的最后一道防线。 -
密钥对认证替代密码
解决故障后，建议立即启用SSH密钥对认证并禁用密码登录，密钥对长度通常为2048位或4096位，其安全性远超人工记忆的密码,且彻底杜绝暴力破解风险。 -
权限管理规范
避免长期使用Root或Administrator账号直接远程登录，建立具备sudo权限的普通运维账号，定期轮换密码，使用KeePass、LastPass等专业密码管理工具,防止因记忆混乱导致再次遗忘。
进阶方案：Live CD与第三方工具
若上述方法均无效，或文件系统存在损坏，需使用Live CD（如SystemRescueCd、Hiren’s BootCD）启动服务器。
-
离线挂载磁盘
通过Live CD启动进入临时系统，识别服务器磁盘分区,将系统盘挂载至临时目录。 -
直接编辑配置文件
对于Linux，可直接编辑/etc/shadow文件，清空Root密码字段，对于Windows，可使用离线密码重置工具（如chntpw）修改SAM文件。此方法对操作者技术要求极高，属于“外科手术”级别的修复。
相关问答
问：重置Linux密码时，忘记执行touch /.autorelabel导致无法登录怎么办？
答：这是SELinux安全上下文未更新导致的典型问题，需重新进入救援模式，在chroot环境后补执行touch /.autorelabel命令，然后重启，若系统文件较多，重标记过程可能耗时较长,需耐心等待。
问：Windows服务器使用“粘滞键替换法”是否存在安全隐患？
答：存在极大隐患，该方法在重置密码后必须及时恢复原始sethc.exe文件，否则任何人只要物理接触或远程控制台访问服务器，均可无需密码获得SYSTEM权限。操作完成后务必将备份的sethc.exe复制回原位。
如果您在服务器运维过程中遇到过更复杂的密码恢复场景,欢迎在评论区分享您的解决思路。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%bf%98%e8%ae%b0%e8%bf%9c%e7%a8%8b%e5%af%86%e7%a0%81%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%9fwindows%e8%bf%9c%e7%a8%8b%e6%a1%8c%e9%9d%a2%e5%af%86%e7%a0%81%e9%87%8d%e7%bd%ae/
