服务器终端密码遗忘并非不可逆转的灾难,通过正确的重启引导模式或使用云平台控制台的远程连接功能，管理员可以在几分钟内重置密码并恢复系统的完全控制权，核心解决路径在于打破现有系统的权限壁垒，利用单用户模式或救援模式获得根权限，进而修改密码文件，这一过程在物理服务器和云服务器上虽有操作差异，但底层逻辑一致。
面对密码遗忘的紧急应对策略
当管理员遭遇服务器忘记了终端密码的困境时，首要任务是保持冷静，避免盲目重启导致数据损坏，必须明确一点：现代服务器操作系统（如Linux、Windows Server）均设计了完善的后端维护机制。核心结论是：物理接触或云控制台权限是解决问题的关键钥匙。 只要拥有服务器的物理访问权限，或者云服务器的控制台登录权限，密码重置就是一个标准的技术流程。
Linux服务器密码重置的实战步骤
Linux系统因其开源特性,提供了多种密码恢复途径，单用户模式”是最为经典且通用的方案。
-
重启与中断引导
重启服务器，在启动倒计时界面迅速按下键盘方向键，阻止系统自动进入默认启动项，选中内核行，按下“e”键进入编辑模式，这一步的目的是为了临时修改启动参数。 -
修改内核参数
在编辑界面找到以linux16或linux开头的行。关键操作在于找到ro（只读）参数，将其修改为rw（读写），并在行尾添加init=/bin/sh。 这一步骤指示内核以读写模式挂载根文件系统，并直接启动一个Shell环境，从而绕过正常的登录验证机制。 -
重置密码
修改完成后，按下Ctrl+X组合键启动系统，系统将直接进入Shell命令行界面，此时输入passwd命令，系统会提示输入新密码。务必确保新密码符合复杂度要求，包含大小写字母、数字及特殊符号。 修改成功后，执行touch /.autorelabel（针对SELinux开启的环境），然后输入exec /sbin/init重启系统。 -
救援模式替代方案
如果单用户模式受阻，可使用安装光盘或ISO镜像进入救援模式，挂载原系统分区后，使用chroot命令切换根目录，随后执行密码修改操作。
Windows服务器密码重置的专业方案
Windows Server系统的密码重置相对复杂，通常需要借助外部工具或镜像，核心在于利用“粘滞键”后门或密码重置盘。
-
利用安装镜像修改系统文件
通过挂载Windows安装镜像启动服务器，在安装界面按下Shift+F10调出命令提示符。核心技巧在于替换sethc.exe（粘滞键程序）为cmd.exe。 输入命令copy c:windowssystem32sethc.exe c:备份原文件，随后执行copy c:windowssystem32cmd.exe c:windowssystem32sethc.exe进行覆盖。 -
执行密码重置
移除镜像重启服务器，在登录界面连续按下五次Shift键，系统将弹出管理员权限的命令提示符，输入net user administrator NewPassword（NewPassword替换为新密码），即可完成重置，操作完成后，务必将备份的sethc.exe还原，以修复系统漏洞。
云服务器场景下的高效解决方案
在云计算时代,大部分管理员面对的是虚拟化环境，云服务商为了提升用户体验，在控制台集成了密码重置功能。
-
控制台一键重置
登录阿里云、腾讯云或AWS等云服务商控制台，找到目标实例。选择“重置密码”或“重置实例密码”选项。 该功能通过底层虚拟化平台注入机制，直接修改系统内部密码，无需进入系统内部操作，安全且高效。 -
使用VNC或远程连接
若控制台无重置功能，可利用云平台提供的VNC登录功能，这相当于虚拟的“物理显示器”，管理员可以通过VNC进入BIOS设置或启动菜单，按照前述物理服务器的单用户模式方法进行重置。
安全与权限的深度思考
密码重置过程本质上是一次权限提升攻击的防御演练。E-E-A-T原则中的“可信”要求管理员在操作中必须验证身份。 在企业环境中，执行密码重置前必须有工单审批和双人复核，防止内部人员恶意篡改，重置操作会被系统日志完整记录，任何违规操作都将留下痕迹。
预防机制与最佳实践
解决燃眉之急后,建立长效预防机制至关重要。
-
部署密钥认证
对于Linux服务器，强烈建议禁用密码登录，全面启用SSH密钥对认证。 私钥由管理员本地保管，不仅安全性远超密码，还能有效避免遗忘密码的尴尬。 -
建立密码保险库
使用 KeePass、LastPass 或企业级 PAM（特权访问管理）系统存储服务器凭证。密码库本身通过主密码或生物特征保护，确保凭证的安全存储与便捷调用。 -
配置紧急恢复账户
创建一个拥有sudo权限但极少使用的备用账户，将其凭证封存于物理保险箱中，当主账户不可用时，启用备用账户进行救援。
相关问答
问：进入单用户模式修改密码时，提示“Authentication token manipulation error”怎么办？
答：该错误通常表示文件系统处于只读状态或密码文件损坏，在单用户模式下，需先执行mount -o remount,rw /命令确保根目录可写，若问题依旧，可能是/etc/passwd或/etc/shadow文件被锁定，需检查文件属性并执行chattr -i /etc/shadow解除锁定。
问：云服务器重置密码后，SSH连接提示“Permission denied”是何原因？
答：这种情况多见于Linux系统，首先检查云平台的安全组设置，确保22端口开放，部分云平台重置密码后会自动重启实例，需等待实例完全启动，若使用密钥对登录，重置密码不会影响密钥，需确认本地SSH配置是否正确，检查/etc/ssh/sshd_config配置，确认是否禁用了密码登录（PasswordAuthentication no），需将其改为yes并重启sshd服务。
如果您在服务器运维过程中遇到过更棘手的密码恢复难题,或者有独到的权限管理经验，欢迎在评论区分享您的见解。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/122638.html
