服务器密码遗忘是运维管理中常见的紧急故障，核心解决思路在于利用单用户模式重置密码或通过救援模式挂载系统盘进行修复，整个过程必须确保数据安全且操作可逆，面对此类问题，切勿盲目格式化或重启，应遵循标准化的修复流程，通过底层权限获取控制权,从而恢复服务器的正常管理功能。
核心结论：服务器密码遗忘并非无解，通过系统引导项修改或外部挂载盘操作，可在保留数据的前提下快速找回权限。
故障确认与风险评估
在执行任何操作前，必须明确当前服务器的运行状态与架构,错误的操作可能导致数据丢失或服务中断。
-
确认连接方式
服务器通常分为云服务器（ECS、CVM等）和物理服务器，云服务器一般通过服务商提供的VNC或Web控制台连接，物理服务器则需通过IPMI或本地显示器操作,确认能否通过控制台进入系统引导界面是解决问题的关键前提。 -
评估业务影响
若服务器承载核心数据库或关键应用，单用户模式重置密码仅需重启一次，影响较小，若需进入救援模式，可能涉及文件系统挂载，需严格检查磁盘状态,避免文件系统损坏。 -
数据安全备份
在条件允许的情况下，利用云平台的“快照”功能对系统盘进行备份，这是防止操作失误导致系统崩溃的最后一道防线,确保任何误操作均可回滚。
方案一：单用户模式重置密码（适用于CentOS/RedHat等）
单用户模式是Linux系统提供的最小运行环境，无需密码即可获得Root权限，是解决服务器忘记密问题的首选方案。
-
重启并中断引导
通过控制台重启服务器，在启动倒计时界面迅速按下键盘方向键,停留在GRUB内核选择界面。 -
编辑内核参数
选中当前使用的内核行（通常高亮显示），按下键盘e键进入编辑模式，找到以linux16或linux开头的行,将光标移动至该行末尾。 -
修改启动权限
在行末添加rd.break或init=/bin/sh（视系统版本而定），按下Ctrl+x组合键,系统将引导至紧急模式或Shell环境。 -
重新挂载文件系统
系统默认以只读模式挂载，需执行命令重新挂载为读写模式：mount -o remount,rw /sysroot
随后执行chroot /sysroot切换根目录环境。 -
执行密码修改
输入passwd命令，按照提示输入两次新密码，若系统开启了SELinux，需执行touch /.autorelabel以确保安全上下文更新。
-
恢复运行
执行exit退出Chroot环境，再次执行exit或reboot重启系统,使用新密码即可登录。
方案二：救援模式修复（适用于Ubuntu/Debian或GRUB锁定）
若服务器设置了GRUB密码保护，或单用户模式无法进入,需借助外部镜像进入救援环境。
-
切换启动源
在云平台控制台选择“救援模式”或挂载系统安装镜像（ISO），修改BIOS启动顺序,优先从光驱或外部镜像启动。 -
进入临时系统
启动后选择“Rescue installed system”或类似选项，进入临时Linux环境，原系统盘通常被识别为/dev/sda1或/dev/vda1,未被挂载。 -
挂载并切换根目录
创建临时挂载点，如mkdir /temp，将原系统分区挂载至该目录：mount /dev/sda1 /temp。
使用chroot /temp命令,将当前环境的根目录切换至原系统目录。 -
重置凭证
在Chroot环境下，执行passwd root修改密码，若忘记用户名，可先查看/etc/passwd文件确认。
修改完成后，退出Chroot并卸载分区：umount /temp。 -
恢复正常引导
重启服务器，并在控制台移除挂载的ISO镜像或关闭救援模式，系统将从硬盘正常引导,新密码生效。
Windows服务器密码重置策略
Windows Server系统的密码重置逻辑与Linux截然不同，通常依赖“粘滞键”替换法或专用工具。
-
利用PE系统或镜像
挂载Windows PE镜像或安装光盘启动服务器，进入修复计算机模式，打开命令提示符（CMD）。 -
替换辅助工具
Windows系统登录界面右下角通常有“轻松访问”按钮，其中包含utilman.exe（辅助工具管理器）。
执行命令备份原文件：move c:windowssystem32utilman.exe c:windowssystem32utilman.exe.bak
复制命令行程序替换辅助工具：copy c:windowssystem32cmd.exe c:windowssystem32utilman.exe -
创建新用户
重启进入登录界面，点击“轻松访问”按钮，系统将弹出CMD窗口。
输入net user administrator NewPassword123直接重置密码,或创建新管理员账户。 -
恢复系统文件
成功登录后，务必删除伪造的utilman.exe，将备份文件还原，防止留下永久性系统后门,确保服务器安全。
预防措施与最佳实践
解决故障仅是第一步,建立完善的运维机制才能从根本上规避风险。
-
密钥对认证
对于Linux服务器，建议禁用密码登录，强制使用SSH密钥对认证，私钥由管理员妥善保管，不仅安全性更高,也避免了密码遗忘的尴尬。 -
多因素认证（MFA）
部署堡垒机或启用云平台的MFA功能，将身份验证与手机验证码绑定，即使密码泄露或遗忘,仍可通过二次验证找回。 -
密码管理库
企业内部应部署密码管理系统（如KeePass、1Password团队版），记录所有资产凭证，并定期轮换更新,避免因人员流动导致权限丢失。 -
快照自动化
配置定时快照策略，确保在发生人为误操作或系统故障时，能以最小成本恢复业务,这是运维安全的底线。
相关问答
问：进入单用户模式修改密码时，提示“Authentication token manipulation error”怎么办？
答：该错误通常由文件系统只读挂载或SELinux权限问题引起，请检查是否正确执行了mount -o remount,rw /命令，确保根目录可写，若SELinux开启，确保创建了.autorelabel文件，如果是磁盘空间满导致无法写入,需清理部分临时文件后再试。
问：如果云服务器控制台无法连接，还有什么办法重置密码？
答：大多数主流云厂商（如阿里云、腾讯云）在控制台提供了“重置密码”功能，该功能通过云底层Agent注入修改密码，无需进入系统内部，若此功能不可用，只能通过卸载系统盘，挂载到另一台正常服务器上进行修改/etc/shadow文件的操作。
如果您在操作过程中遇到其他疑难杂症,欢迎在评论区留言讨论。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/122341.html
