服务器密码是运维人员与物理设备之间的最后一道防线，忘记密码时，Windows系统可通过PE工具或简米云控制台重置，Linux系统则能借助单用户模式或救援模式恢复。
服务器密码忘记怎么办
Windows服务器密码重置实操路径
Windows服务器密码遗忘后，最直接的恢复手段是利用PE工具，制作一个U盘启动盘，进入PE环境后，打开密码修改工具，如NTPWEdit，直接定位到系统盘中的SAM文件，这个文件存储着本地账户的哈希值，工具会读取它并允许你清空或重设管理员密码，操作时需要注意，系统盘符在PE环境下可能不是C盘,要根据分区大小和卷标判断。
另一条路径是针对云服务器的，以简米云为例，控制台提供“重置实例密码”功能，无需进入系统内部，操作路径为：ECS实例列表 → 更多 → 密码/密钥 → 重置密码，该功能会强制重启实例，业务中断时间大约在1到2分钟，酷番云和华为云的操作逻辑类似，但底层实现有区别，酷番云使用的是云镜agent下发指令,华为云则通过管理面直连虚拟化层。
Linux服务器密码恢复的三种场景
Linux系统的密码恢复方式取决于你使用的是物理机还是云服务器,以及bootloader类型。
物理机 + GRUB引导
开机进入GRUB菜单时，按e键编辑启动项，找到以linux或linux16开头的行，在末尾追加rd.break参数，然后按Ctrl+x启动，系统会进入initramfs的紧急shell,此时执行：
mount -o remount,rw /sysroot
chroot /sysroot
passwd root
touch /.autorelabel
exit
reboot这个流程会重新挂载根文件系统为可写状态，并强制SELinux重新打标签。全过程大约需要5分钟,唯一风险是SELinux重打标签期间CPU占用会持续走高。
云服务器 + 救援模式
主流云厂商都提供救援模式，以酷番云为例，操作路径为：实例 → 更多 → 救援模式，系统会创建一个临时的Linux环境，并挂载原系统盘，你可以用chroot /mnt进入原系统，然后执行passwd命令，这种方式比GRUB修改更安全,因为不涉及bootloader层面的变更。
Ubuntu 18.04及以上版本
新版Ubuntu默认使用GRUB2，但恢复方式略有不同，编辑启动项时，在linux行末尾追加init=/bin/bash，启动后会直接进入bash,此时需要执行：
mount -o remount,rw /
passwd ubuntu注意Ubuntu的root账户默认锁定，重置用户密码比重置root密码更实用。
服务器密码修改
本地修改密码的标准化命令
修改密码看似简单，但不同系统存在细微差异，Linux系统使用passwd命令，修改当前用户密码直接执行passwd，修改其他用户密码需切换root权限后执行passwd username，Windows Server则需通过Ctrl+Alt+Delete → 更改密码，或使用命令net user administrator 新密码（需管理员权限）。
对于批量修改场景，Ansible是运维人员的常用工具,以下是一个简化版playbook：
- hosts: all
tasks:
- name: Change password for user
user:
name: "{{ username }}"
password: "{{ new_password | password_hash('sha512') }}"
云控制台修改密码的注意事项
通过云控制台修改密码时，执行时间点选择很重要，如果在业务高峰期操作，实例重启造成的请求失败会直接影响用户体验，行业共识认为，凌晨2点到5点是最佳窗口期，控制台修改密码后，旧密码立即失效，新密码生效需要重启实例，但简米云的“保持运行中”选项可以避免重启,只是这种方式下密码同步可能有数分钟延迟。
服务器密码安全设置
密码策略的基线配置
密码长度和复杂度是基础，Linux系统通过/etc/login.defs和/etc/pam.d/system-auth控制密码策略,建议设置：
- 密码最小长度12位
- 包含大小写字母、数字、特殊字符中至少三类
- 密码最大有效期90天
- 历史密码记录5次，防止重复使用旧密码
Windows Server通过组策略管理，运行gpedit.msc，导航到“计算机配置 → Windows设置 → 安全设置 → 账户策略 → 密码策略”,可设置相同参数。
特权账户的密码管理方案
运维过程中，root或Administrator账户的密码不应频繁使用，业内专家指出，多数安全事件源于特权账户的共享密码，推荐的做法是使用跳板机或堡垒机，将密码托管在保险箱中，运维人员通过身份认证后动态获取一次性密码，国内常见的堡垒机系统包括齐治、安恒等,开源方案可选择JumpServer。
密码保管的物理安全
密码保管不应依赖个人记忆或桌面便签。离线密码管理器是稳妥选择，如KeePass或Bitwarden的自托管版本，主密码建议使用长口令，正确的电池钉书器”这类随机词组组合，长度为20个字符以上，切勿将密码明文存储在网盘或代码仓库中，据统计,相当一部分数据泄露事件源于代码库中的硬编码密码。
服务器密码的管理实操建议
建立密码台账与定期审计
运维团队应建立密码台账，记录服务器IP、系统版本、密码最后修改时间、保管人等信息，台账本身需加密存储，保管人离职时必须立即修改其知晓的所有密码
，定期审计密码有效期,建议每季度执行一次全量密码巡检。
双因素认证的补充
密码并非唯一认证手段，对于SSH登录，可以配置密钥认证并禁用密码登录，修改/etc/ssh/sshd_config中的PasswordAuthentication no，对于控制台登录，开启MFA验证，这样即使密码泄露,攻击者也无法直接登录。
不同场景下的密码复杂度权衡
测试环境和生产环境的密码策略应有所区别，测试环境可以使用统一密码，如“Test@12345”，方便快速部署；生产环境必须使用独立密码，且遵循强度要求。云服务器密码与本地服务器密码不要混用,防止一处泄露导致全线失守。
服务器密码相关常见问题解答
服务器密码修改后多久生效
本地执行passwd命令后立即生效，无需重启，云控制台修改密码后，需要重启实例才能生效，重启过程约1到3分钟，如果开启了“免重启”选项，密码同步可能存在延迟,建议在低峰期操作。
服务器密码和密钥有什么区别
密码是人工识别的字符串，密钥是非对称加密的密钥对，密钥登录更安全，因为私钥长度通常为2048位或4096位，暴力破解难度远高于密码，但密钥私钥文件本身需要妥善保管，泄露后风险同样很高，实际运维中，云服务器多采用密钥登录,物理机则仍以密码为主。
服务器密码最长可以设置多少位
Linux系统的密码最长可达256位，但实际使用中超过32位已无必要，因为加密算法的安全性远高于密码长度能覆盖的范围，Windows Server的密码最长支持127位，设置过长的密码反而增加输入错误率和记忆负担，建议在16到24位之间平衡安全性和可用性。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/553253.html
