服务器密码忘了不用慌，用u盘做一个引导盘，进入系统救援模式就能把密码重置回来。
这个操作不复杂，前提是你对要恢复的服务器系统基础结构有一定了解，无论是Linux还是Windows Server，u盘恢复的思路一致：跳过硬盘上的系统引导，用u盘里的最小系统接管控制权,然后修改密码文件。
服务器密码忘了怎么找回u盘引导恢复流程
准备一台可以自由操作的个人电脑
这一步决定了后续所有操作是否顺手，建议找一台能联网的Windows电脑来制作u盘启动工具,因为图形化工具对多数人来说更直观。
- 准备u盘：容量4G以上，数据会清空，提前备份里面的文件
- 准备系统镜像：Linux服务器对应发行版的ISO镜像，Windows服务器对应Server版本的ISO镜像
- 准备引导制作工具：Rufus、balenaEtcher都行，开源免费，官网下载即可
制作u盘启动盘的具体操作
以Windows环境制作Linux启动u盘为例，插入u盘，打开Rufus，设备选择你的u盘，引导类型选择下载好的ISO镜像，分区类型按服务器实际引导方式选GPT或MBR，文件系统保持默认,点击开始后等进度条跑完。
u盘恢复服务器密码的成败，九成取决于这一步选对了引导方式。 如果你不确定服务器是UEFI还是Legacy，可以先进BIOS看一眼，多数近几年的服务器默认UEFI引导,选GPT分区方案比较稳妥。
启动盘做好后，u盘就是一个独立的系统载体，插到服务器上就能引导，但要注意，Rufus弹出的写入模式选择，ISO镜像模式比DD模式兼容性好,服务器旧机型选DD模式反而容易翻车。
Linux服务器密码忘记重置实操
用u盘进入Live CD环境挂载硬盘
把u盘插入服务器，开机进BIOS，调整启动顺序，选择从u盘启动，短暂等待后，你会看到Linux安装界面，选择”试用Try Ubuntu”或”Live Environment”进入一个完整可用的桌面系统。
打开终端窗口，先查看硬盘分区结构,命令如下：
lsblk fdisk -l
找出根分区的盘符，多数情况下是/dev/sda1或/dev/nvme0n1p2，服务器通常使用LVM逻辑卷管理，磁盘布局会稍微复杂，但lsblk命令会把逻辑卷的名字也列出来。
进入服务器系统并修改密码
先把系统分区挂载到当前环境，然后使用chroot进入服务器真实的文件系统,此时你就可以直接修改用户密码了。
mount /dev/sda1 /mnt chroot /mnt passwd root
输入两遍新密码后，没有任何报错就说明修改成功，退出chroot环境，卸载分区，重启拔掉u盘,服务器就能用新密码登录了。
如果系统中启用了SELinux，重置密码不会触发文件上下文的权限问题，因为/etc/shadow文件的类型标签没有变，这一步不用担心，但如果你手动修改了/etc/shadow文件的权限,后续登录可能会被拒绝。
一个小技巧：直接修改shadow文件
上述方法行不通时，比如u盘里的系统版本与服务器内核差距过大，chroot进去各种报错，可以换个思路直接用挂载出来的方式编辑passwd和shadow文件。
mount /dev/sda1 /mnt vim /mnt/etc/shadow
把root这一行的密码哈希字段清空，变成双感叹号或留空格，保存退出，重启服务器，此时root用户不需要密码就能登录，进入系统后再用passwd root设置一个新密码。
这个方法虽粗暴，但效率极高，所有Linux发行版通用，行业共识认为，在无法进入单用户模式、也没有救援模式可用的极端情况下,这种方式几乎是最后一根稻草。
Windows服务器密码恢复u盘方案
Windows Server的密码恢复思路与Linux不同，不需要跑Live系统挂载硬盘,用安装u盘启动进修复模式就能操作。
打开命令提示符并替换系统程序
Windows安装u盘引导后，选择”修复计算机”，点击”疑难解答”→”高级选项”→”命令提示符”，此时你已经身处Windows预安装环境（WinPE）,在这个环境下可以直接读写硬盘上的系统文件。
查看当前盘符分配情况，使用notepad或dir定位系统分区的盘符，常见的盘符是C:或D:，查看确认后执行以下命令,把粘滞键程序替换为命令行：
move D:WindowsSystem32utilman.exe D:WindowsSystem32utilman.exe.bak copy D:WindowsSystem32cmd.exe D:WindowsSystem32utilman.exe
重启服务器正常从硬盘启动，在登录界面点击”轻松使用”图标，此时弹出的不是粘滞键设置,而是一个具有系统权限的命令行窗口。
用命令行重设管理员密码
在命令行窗口中执行以下操作：
net user administrator 新密码
黑窗口会提示命令执行成功，此时回到登录界面，输入刚设置的新密码即可进入系统，如果默认管理员账户被禁用过,可以先启用：
net user administrator /active:yes
这里的操作逻辑是整个Windows密码恢复流程的核心：利用系统内置的辅助工具在登录前获得高权限执行环境，方法本身没有改变系统账户的安全策略,只是碰巧利用了Windows对辅助工具的信任机制。
u盘恢复服务器密码前的关键准备
确认服务器的系统和引导方式
动手制作u盘之前，先确认下面几个信息,避免做完发现方向错了：
- 服务器操作系统：哪个发行版、哪个版本，Windows Server是201x还是更老的版本
- 磁盘分区结构：纯系统盘还是数据盘与系统盘分离
- 引导方式：UEFI还是BIOS/Legacy，这影响制作启动盘时的分区方案
- 系统盘文件系统：ext4、xfs、btrfs还是NTFS，决定挂载时是否需要额外工具
这些信息可以从服务器采购单、机房管理页面或之前的运维文档里找，什么信息都找不到的服务器，只能逐个排查,必要时直接进BIOS看启动模式。
数据安全评估
重设密码不涉及格式化分区，正常情况下数据不会丢失，但任何对系统文件的手工操作都存在风险，冲掉磁盘引导记录、写错盘符导致目标盘被覆盖,这些情况在救援场景中时有发生。
服务器运维常识：操作前先检查数据盘是否独立于系统盘，如果是，拔掉数据盘再做恢复；如果无法拔掉，至少记录硬盘接口顺序，避免混淆盘符。
虚拟化平台上的云服务器，操作前建议先创建快照，即使操作失误，也能丝滑回滚，物理机也可以先挂载一块其他硬盘,把重要数据临时copy一份再开始操作。
u盘恢复密码后的安全加固
密码改完，系统能登录，这不代表收工，密码恢复操作完成后,系统安全配置需要同步检查。
- 修改所有账户密码：不只是root或Administrator，其他存留的用户账户也应当统一重置
- 检查登录日志：
lastlog、journalctl -u sshd、Windows事件查看器，看看有没有异常登录痕迹 - 清理临时工具：清除Live系统写入的脚本，恢复被替换的
utilman.exe - 更新认证策略：开启密码复杂度策略、登录失败锁定策略
- 检查计划任务和自启动项：确认没有恶意任务混入
业内专家指出，服务器密码重置后最容易忽略的问题是残留的本地认证缓存，部分服务会缓存旧凭据，比如数据库的存储过程、Web应用配置里的数据库密码,这些地方也需要同步更新。
避免下次再忘记密码
有几个习惯能大幅降低密码遗忘带来的麻烦：
- 使用密码管理工具存放服务器凭据，主机名、IP、密码、备注统一记录
- 设置周期性密码审查，强制要求密码满足长度与复杂度要求
- 多机环境启用集中认证，LDAP或Windows域控制器，主密码由统一平台托管
- 物理服务器附带了一个管理口（iLO/DRAC/iBMC），其中密码也要周期性核对
u盘恢复密码过程的常见问题
u盘无法引导服务器启动
最常见的原因是引导模式不匹配，服务器BIOS设置为UEFI Only，u盘引导却做了Legacy启动,屏幕只会显示光标闪烁或直接黑屏。
排查方式：重新启动进BIOS，确认Secure Boot已关闭，引导模式设置为Legacy+UEFI兼容模式，部分DELL服务器默认启用Secure Boot,第三方Linux启动盘会被安全策略拦截。
方案：在grub启动菜单直接选择进入Live系统，正常途径走不通再考虑调整引导模式，rufus制作启动盘时，”目标系统”选择UEFI（非CSM）选项,可以规避部分兼容问题。
重置密码后无法登录
密码改完，SSH登录却被拒绝，这种情况多与/etc/shadow文件权限有关，正常权限是-rw-------，如果挂载系统时权限被改动,sshd会拒绝读取密码数据。
方案：重新用u盘启动，检查shadow文件权限，执行chmod 640 /etc/shadow或chmod 600 /etc/shadow，不同发行版要求不同，Ubuntu系通常为640，RHEL系为600,修改后重启再试。
Windows服务器替换utilman.exe方法后无法进入命令行，多数是命令执行时盘符选错了。move命令执行后不会有回显，但可以通过type D:WindowsSystem32utilman.exe检查文件是否为空，排错思路是重新进入WinPE环境,确认盘符后重跑一遍。
u盘恢复服务器密码需要多长时间
全过程熟练操作的话，Linux约15分钟，Windows约10分钟，耗时大头在制作启动盘，大约5-10分钟，实际命令操作时间很短，如果卡壳，比如分区识别混乱或者引导失败,半小时以上也正常。
关于u盘恢复服务器密码的常见疑问
恢复密码后服务器磁盘数据还在吗
还在，重置密码只修改了认证数据文件，不触碰业务数据，系统盘中与用户数据无关的配置也未受影响，前提是操作过程中没有误格式化分区、没有把挂载点搞错。
所有服务器类型都能用u盘恢复密码吗
物理服务器可以，支持插u盘启动的独立服务器可以，云服务器、虚拟主机通常不提供物理u盘接口，各自平台提供救援模式或VNC直连实现类似效果，操作逻辑相同,入口变成了云平台的控制台页面。
服务器密码忘了怎么找回而不影响业务
如果服务器上运行着对外业务，不建议在业务高峰期操作，关闭业务进程，维护窗口内执行恢复，重启后验证核心服务正常启动，这一套流程走完再开放对外访问，Linux服务器重设密码后，即使不重启服务也能继续运行，因为认证机制只在登录过程中参与,运行中的服务凭据不受影响。
密码重置实际生效的那一刻，你会看到新密码成功登录系统，/etc/shadow中哈希更新，Windows事件日志多了一条审核成功记录，数据还在，服务还在,只是那把钥匙换了新。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/694387.html
