面对服务器忘记密码的紧急情况,最核心的解决方案是利用单用户模式（Single User Mode）重置密码或通过云平台控制台的VNC远程连接功能进行重置，这两种方法能够最大程度保证数据完整性，避免因重装系统导致业务数据丢失，是专业运维人员处理此类故障的首选方案。
核心解决方案：单用户模式重置密码（Linux系统）
当Linux服务器忘记密码时,单用户模式是最高效的救援手段，该模式下系统仅加载最小内核，无需密码即可获得Root权限。
-
重启服务器与中断引导
通过控制台重启服务器，在启动倒计时界面迅速按下键盘方向键，防止系统自动进入正常启动流程。 -
编辑GRUB引导菜单
选中内核启动行，按下键盘上的e键进入编辑模式，找到以linux16或linux开头的内核参数行。 -
修改内核参数
在该行末尾添加rd.break或init=/bin/bash，这一步至关重要，它指示系统在启动过程中中断并进入Shell环境，而非加载完整系统。 -
重新挂载文件系统
系统进入紧急救援模式后，文件系统默认为只读，必须执行命令mount -o remount,rw /sysroot，将根文件系统以读写方式重新挂载，否则无法修改密码文件。 -
切换根目录并修改密码
执行chroot /sysroot切换至系统根环境，随后输入passwd命令，输入新的Root密码两次，注意，输入密码时屏幕不会有任何显示，这是Linux的安全机制。 -
处理SELinux重标记
这是一个极易被忽视的专业细节，在修改密码后，必须执行touch /.autorelabel，若忽略此步，SELinux安全上下文未更新，重启后系统将无法正常登录。 -
重启系统
退出Chroot环境并执行reboot重启，系统将自动加载新密码。
便捷解决方案：云平台控制台重置（云服务器）
对于部署在阿里云、腾讯云等主流云厂商的云服务器，操作更为简便，无需复杂的命令行交互。
-
利用控制台功能
登录云服务商管理后台，找到目标实例，大多数主流云平台均提供“重置密码”功能入口。
-
在线重置与重启
选择实例，点击“重置密码”，输入符合复杂度要求的新密码，系统通常会要求手机验证码验证，验证通过后，云平台底层会直接修改系统底层密码文件，部分平台需要配合重启实例生效。 -
使用VNC连接验证
若SSH连接异常，可通过云平台提供的VNC远程连接功能登录，验证密码是否修改成功，排除网络或防火墙干扰。
Windows服务器密码遗忘处理方案
Windows Server系统的密码重置逻辑与Linux截然不同，通常需要借助外部介质。
-
利用安装镜像引导
挂载Windows安装ISO镜像，设置光驱启动，在安装界面按下Shift + F10调出命令提示符。 -
替换辅助工具
输入命令将sethc.exe（粘滞键程序）替换为cmd.exe，具体命令为：copy c:windowssystem32sethc.exe c:和copy c:windowssystem32cmd.exe c:windowssystem32sethc.exe。 -
重置密码
重启系统至登录界面，连续按五次Shift键，即可触发命令提示符，输入net user administrator 新密码即可完成重置，操作完成后，务必将原文件还原，以消除安全隐患。
预防措施与专业建议
处理服务器忘记密码咋办的问题固然重要,但建立预防机制才是运维的核心。
-
配置密钥登录
对于Linux服务器，强烈建议禁用密码登录，改用SSH Key密钥对认证，密钥不仅安全性远高于密码，且无需记忆，有效杜绝遗忘风险。 -
启用多因素认证（MFA）
结合密码与动态验证码，即使密码泄露或遗忘，也能通过备用验证方式找回控制权。 -
建立密码管理库
使用专业的密码管理工具（如KeePass、LastPass）加密存储服务器凭证，避免因记忆混乱导致的锁定。
-
定期创建系统快照
在进行高风险操作或长时间不登录服务器前，创建系统快照，一旦密码重置失败导致系统崩溃，可快速回滚数据。
常见误区与风险提示
在解决服务器忘记密码咋办的过程中,错误的操作可能导致数据永久丢失。
-
避免盲目重装系统
许多新手在遇到密码错误时，第一反应是重装系统，这是极其危险的操作，将导致C盘或系统盘数据格式化，业务数据将无法找回。 -
注意文件系统只读风险
在Linux救援模式下，若忘记重新挂载文件系统为读写模式，执行passwd命令会报错提示“Authentication token manipulation error”，此时需检查挂载权限。 -
检查磁盘空间
若磁盘空间已满，密码修改可能无法写入文件，此时需先清理临时文件或日志，释放空间后再尝试修改。
相关问答
服务器密码重置后仍然无法登录怎么办？
这种情况通常由三个原因导致,检查键盘大小写锁定或输入法状态，确保输入的密码字符准确无误，检查服务器是否开启了防火墙或安全组规则，导致SSH端口（默认22）或RDP端口（默认3389）被封禁，此时需通过控制台VNC登录排查，确认是否修改了SSH配置文件，禁用了Root登录或更改了端口号，需修正配置文件 /etc/ssh/sshd_config。
单用户模式重置密码提示“Authentication token manipulation error”如何解决？
该错误通常意味着密码文件 /etc/shadow 无法写入，主要原因有两个：一是文件系统处于只读状态，需执行 mount -o remount,rw / 重新挂载；二是磁盘空间已满（Inode或Block耗尽），需删除部分临时文件释放空间后重试，文件系统损坏也可能导致此问题，需运行 fsck 进行磁盘检查。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/121989.html
