r720服务器密码忘记了怎么办？最直接的答案是：按系统密码、iDRAC密码、BIOS密码三条路径逐一排查，多数场景下无需拆机就能在半小时内恢复控制权。
r720服务器系统密码重置实操
系统密码是日常登录Linux或Windows Server时最常卡住的环节，R720作为戴尔上一代机架式主力，企业退役后流入二手市场的比例很高，买回来发现系统密码被前任管理员改过，或者时间久了忘记root密码，这类情况在贴吧和运维群里相当常见。
CentOS / RHEL系忘记root密码
戴尔R720默认引导用的是Grub2,重置思路不是”破解”，而是通过单用户模式直接改密码。
具体操作路径：开机自检时按F11进入启动菜单，选到系统盘对应的启动项；进入Grub菜单后，光标停在第一个内核条目上，按e键进入编辑模式；找到以ro开头的那一行，把ro改成rw init=/sysroot/bin/sh；按Ctrl+X或F10启动，系统会直接掉进一个shell；执行chroot /sysroot切到真实根目录；然后执行passwd root，输入两次新密码；最后执行touch /.autorelabel，等自动重打SELinux标签后重启。
整个过程大约10分钟,不依赖任何外部工具，U盘都不用，CentOS 6或更早版本略有差异，但R720出厂预装的一般是CentOS 7或Windows Server 2012，这套方法覆盖了绝大多数场景。
Windows Server系忘记管理员密码
R720跑Windows Server的场景也不少，尤其是用于域控、文件共享或旧版ERP系统的机器，忘记密码时，最稳妥的办法是制作一个Windows PE启动U盘，用PE里的密码工具离线重置SAM文件。
业内专家指出,Windows Server 2012 R2及之前版本的管理员密码重置成功率很高，新版系统的LSA保护机制会让离线改密稍复杂，但R720这个时代的服务器通常不受影响。
操作上需要注意：PE版本要和系统架构匹配，64位系统用64位PE；进入PE后找到系统盘WindowsSystem32configSAM文件，使用密码重置工具加载后直接修改Administrator密码，改完重启，密码即刻生效。
戴尔r720 iDRAC密码忘记的绕过方法
iDRAC是戴尔服务器的独立管理网口,就算系统彻底挂了，只要机器通电、接上网线，iDRAC照样能登录，但密码忘记时，这条路就堵死了，iDRAC的密码和操作系统密码是分开保存的，重置方法也不一样。
物理按键恢复出厂iDRAC设置
PowerEdge R720前面板上有一个带蓝色小方框的按钮，旁边标注了”i”字样，开机状态下用回形针或笔尖按住这个按钮大约20秒，iDRAC会恢复出厂配置，密码也会回到默认值。
这个方法对绝大多数R720都管用,也不会影响系统盘数据，恢复后，iDRAC的默认IP可能恢复到DHCP模式，需要通过路由器后台或戴尔的LCD前面板重新查看IP地址。
通过ipmitool命令行重置
服务器能开机、能进系统或能引导到Linux救援环境时，可以用ipmitool直接操作iDRAC用户密码，执行ipmitool user set password 2 newpassword，把用户ID 2的密码改成新值，执行前先ipmitool user list查一下管理员对应的ID编号，一般ID 2就是root。
这个方法适合那些系统还没完全坏、只是iDRAC密码记不清的场景，命令需要在有ipmitool的Linux环境中运行，R720的iDRAC口需要先连到网络，并且本机装了OpenIPMI驱动。
iDRAC密码恢复后的网络配置
重置完iDRAC密码,网络设置也可能被一并清掉，建议顺手检查一下iDRAC的IP是否还在原网段，如果变了，通过前面板的LCD菜单或连接显示器进iDRAC配置页面重新固定IP，这一步常被忽略，很多人以为密码重置后iDRAC就正常了，结果远程管理还是连不上。
r720服务器BIOS密码清除与售后渠道
BIOS密码是三道锁里最麻烦的一层,它挡在开机自检阶段，没有密码连启动菜单都进不去，更不用说引导系统，R720的BIOS密码分为开机密码和系统密码两种，前者每次开机都要输，后者只有进BIOS设置才要求。
主板跳线清除BIOS密码
行业共识认为,戴尔服务器的主板上预留了密码清除跳线，这在官方服务手册中有明确标注，R720主板上有一个标注为NVRAM_CLR的两针跳线，默认插着跳线帽，断电、打开机箱盖、拔掉这个跳线帽，开机后BIOS会提示配置已被清除，然后关机把跳线帽装回去，BIOS密码就解除了。
需要注意：此操作同时会清掉BIOS里的所有自定义配置，包括启动顺序、虚拟化开关、风扇转速策略，清完密码后需要重新进BIOS设置一遍。
拆掉RTC电池放电的替代方案
找不到跳线帽、或者主板布局不熟悉的时候，拔RTC电池放电也能达到类似效果，断电后拆除服务器右侧导风罩，找到主板上的CR2032纽扣电池，拔掉连接线等待30秒以上再装回，这个方法和NVRAM_CLR跳线的效果几乎一样，但耗时略长。
联系戴尔官方或第三方维修服务
上面两种方式都试过还是解不开,比如系统密码被某种安全策略锁定、或者iDRAC固件被改了默认凭据，那就得走售后通道，据戴尔官方支持文档，凭机器底座上的服务标签可以查询保修状态并获得密码重置协助，保外机器需要付费，第三方服务器维修商也会接这个活，收费视难度在几十到几百元之间浮动，加急上门另算。
如果是刚收的二手R720,买之前最好让卖家当面把BIOS密码、iDRAC密码、系统密码全部重置一遍，搬回家才发现密码不对，沟通成本高，来回运费也够呛。
Q&A：r720服务器密码忘记了怎么办
问：r720服务器密码忘记了怎么办，最快的方法是哪个？
优先确认是哪种密码,系统密码最省事，Linux单用户模式10分钟内解决；iDRAC密码按住前面板i键20秒恢复出厂；BIOS密码找主板上的NVRAM_CLR跳线。
问：重置密码会不会把硬盘数据清掉？
不会,单用户模式、ipmitool、跳线清除这三类操作都不碰硬盘数据区，只改动密码存储区域或BIOS芯片里的配置，真正需要担心数据的是PE离线改密时选错盘符，操作前确认目标磁盘再动手。
问：r720服务器idrac密码重置后IP变了，如何快速找回？
把显示器和键盘接到服务器上,开机按F2进BIOS设置界面，在iDRAC Settings里查看网络配置，或者用网线直连服务器，用IP扫描工具扫一下网段，IP变了但密码已经是默认状态，找到IP就能重新登录。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/732789.html
