服务器管理员密码遗忘时，最直接的解决路径是：Linux系统通过单用户模式或救援模式重置root密码，Windows Server通过安全模式或命令提示符重置管理员密码，云服务器则优先使用控制台的密码重置功能。接下来按系统类型和场景拆解具体操作,让你在遇到问题时能对照步骤快速处理。
Linux服务器忘记root密码的两种主流重置方案
Linux服务器密码遗忘在运维工作中相当常见，尤其是接手前人维护的机器时，处理思路分为物理机/自建机房和云服务器两大类，前者需要接显示器键盘,后者通过控制台VNC完成。
通过GRUB引导菜单进入单用户模式
这种方式适用于物理服务器或虚拟机，核心原理是让系统跳过密码校验直接进入root shell,操作路径如下：
- 重启服务器，在GRUB引导界面出现时，按键盘
e键进入编辑模式 - 找到以
linux16或linux开头的那一行，这行通常包含ro（只读挂载参数） - 将
ro改为rw init=/sysroot/bin/sh，部分系统（如RHEL/CentOS 7及以上）需要改为rd.break配合后续SELinux重新打标签步骤 - 按
Ctrl+X或F10启动进入紧急模式 - 执行
chroot /sysroot切换到真实根目录（若使用rd.break方式） - 输入
passwd root连续两次设置新密码 - 如果启用了SELinux，执行
touch /.autorelabel触发自动重打标签，防止重启后无法登录 - 输入
exit退出chroot，再执行reboot重启
业内专家指出，对于CentOS 7和Ubuntu 18.04以上版本的系统，单用户模式路径基本一致，但个别发行版（如Debian的某些版本）在GRUB菜单中禁用了编辑功能,需要先解除GRUB密码保护才能操作。
使用系统安装光盘的救援模式
当GRUB损坏或引导文件缺失时，单用户模式进不去，此时救援模式是可靠的后备方案，以CentOS 7安装光盘为例：
- 将系统镜像写入U盘或使用光驱引导启动
- 在安装界面选择
Troubleshooting，然后进入Rescue a CentOS system - 按提示选择语言和键盘布局，网络配置环节可直接跳过
- 当提示找到系统根目录时，选择
1挂载到/mnt/sysimage -
执行
chroot /mnt/sysimage进入系统环境 - 运行
passwd root设置新密码 - 修改密码后执行
touch /.autorelabel，退出并重启
值得注意的是，救援模式依赖光盘中与服务器大版本匹配的内核驱动，如果服务器的硬盘是NVMe或RAID卡直通模式，部分旧版安装盘可能识别不到硬盘，此时需要准备包含对应驱动的新版系统镜像,或改用厂商的应急修复盘。
Windows Server管理员密码遗忘的处理方法
Windows Server的密码重置比Linux稍复杂，不同版本可用的方法也有差异，对于未启用BitLocker加密的服务器,以下两种方法经过大量验证可靠有效。
通过安全模式进入内置Administrator账户
所有Windows Server版本都保留了一个内置的Administrator账户，默认禁用状态下的密码为空，遗忘自定义管理员密码时,可以通过安全模式激活这个内置账户：
- 重启服务器，开机按
F8进入高级启动选项（Windows Server 2012及以上版本需要在登录界面按住Shift点击重启,进入恢复环境后选择疑难解答） - 选择安全模式启动，在登录界面输入用户名
Administrator，密码留空尝试登录 - 如果内置账户被策略锁定了，连续快速按下两次
Ctrl+Alt+Delete调出密码输入框，在用户名处输入.Administrator继续尝试 - 成功进入桌面后，右键点击左下角开始菜单，选择计算机管理
- 在本地用户和组中展开用户，右键点击需要重置密码的账户，选择设置密码
- 按两次新密码并确认，下次登录使用新密码即可
使用utilman放大镜替换技巧重置密码
这个技巧利用了Windows在登录界面按辅助功能键会以SYSTEM权限运行程序的漏洞,原理不复杂但操作需要谨慎：
- 在登录界面点击右下角的轻松访问图标，选择放大镜，如果弹出UAC提示，说明该技巧不适用
- 如果没有弹出提示，重启服务器进入正常登录界面，连续按五次Shift键打开粘滞键窗口
- 此时需要将
utilman.exe替换为cmd.exe，操作路径比较隐蔽同样通过恢复环境进入命令提示符，然后执行以下命令 - 假设系统安装在C盘，依次执行：
move c:windowssystem32utilman.exe c:windowssystem32utilman.exe.bakcopy c:windowssystem32cmd.exe c:windowssystem32utilman.exe
- 重新启动进入登录界面，点击放大镜图标，此时弹出的就是命令提示符窗口
- 输入
net user administrator 新密码直接重置密码 - 处理完毕后，记得在命令提示符中执行两条反向操作恢复utilman.exe
行业共识认为，这种基于辅助功能替换的方案适用于未开启Secure Boot的老旧服务器，Windows Server 2019及以上版本可能因系统文件完整性校验而失效，对于域控服务器（AD DC），需要降级或使用目录服务修复模式（DSRM）进行密码重置,操作复杂性更高。
云服务器密码重置的推荐路径
云服务器的密码遗忘比物理机好处理得多，因为所有主流云厂商都提供了网页端的免登录重置入口，这套方案不需要接显示器或制作启动盘,几分钟内就能解决问题。
通过云厂商控制台重置密码
以简米云和酷番云为例,操作路径基本一致：
- 登录云服务器提供商的控制台，进入云服务器ECS或轻量应用服务器列表
- 找到目标实例，在右侧更多操作菜单中点击密码/密钥，选择重置实例密码
- 如果实例处于运行中，系统会强制要求重启实例才能完成重置，建议先检查是否有正在运行的关键业务
- 设置新密码时需要满足复杂度要求，通常需要大写字母、小写字母、数字和特殊符号中至少三种，长度8-30位
- 确认重置后，等待约1-3分钟，使用新密码重新登录
在国内云厂商购买服务器时，密码重置通常是免费的，但需要注意：如果服务器已经欠费停服，需要先行续费解锁实例后才能执行重置操作，部分海外云厂商会对已过保的物理机类型服务器收取密码重置人工服务费，价格区间大概在300元至800元之间,具体金额取决于服务商的运维工单定价策略。
云服务器救援模式适用场景
当服务器系统内核崩溃或SSH服务异常时，控制台重置密码可能无法正常生效,此时需要使用救援模式：
- 在控制台停止实例，选择更多操作中的救援模式
- 等待救援模式启动完成后，通过VNC连接进入一个临时系统
- 将原系统盘挂载到临时系统的
/mnt目录，参照Linux救援模式的命令修改密码 - 操作完成后正常退出救援模式并启动实例
救援模式特别适合排查误删系统关键配置文件的情况，因为挂载后可以直接编辑原系统盘内的所有文件，据多数云厂商的公开文档显示，救援模式功能对所有云服务器用户免费开放，但与直接重置密码相比，操作门槛更高,不建议没有Linux基础的用户自行尝试。
密码重置后的安全加固与常见问题
密码重置不是终点，服务器重新可用后，需要立即进行安全加固,并排查密码遗忘是否暴露了更深层的运维管理漏洞。
加固建议
- 立即开启SSH密钥登录（Linux），云服务器控制台生成的密钥对比密码强度高一个数量级
- Windows Server需要检查是否意外暴露了3389端口公网映射，如果有，建议修改为不常用端口
- 检查系统日志中的登录记录，尤其是密码遗忘前一周的异常登录尝试
- 开启云厂商提供的免费安全告警服务，设置密码变更通知
关键问题速查
问：Linux服务器忘记root密码，但是GRUB设置了口令怎么办？
答：GRUB口令的目的正是防止未授权用户通过单用户模式重置系统密码，此时需要联系服务器机房的管理员或云厂商的技术支持介入，通过IPMI或带外管理卡执行清除GRUB口令的操作,步骤较为复杂但可行。
问：云服务器密码重置和本地密码修改有什么区别？
答：云厂商控制台的重置功能本质上是使用厂商后台的高权限代理程序为系统盘注入新的密码哈希值，修改过程对用户透明，而本地修改是登录系统后通过命令或管理界面操作，前者不依赖系统登录状态，后者必须已有登录凭据，部分云厂商的重置功能不会修改SSH密钥,只是更改密码认证的登录凭据。
问：Windows Server重置密码后远程桌面仍然显示密码错误，可能是什么原因？
答：如果你修改的是本地管理员账户，但日常登录使用的是域账户，说明修改对象选错了，需要按照前文方法进入系统后确认登录账户类型，另一个常见原因是强制密码历史策略，新密码与旧密码相同或过于相似时会拒绝生效,请使用完全不同的新密码重试。
密码遗忘的本质是运维流程的疏漏，建议所有服务器都设置定期巡检机制，并确保密码明文记录在本地加密保险箱中。
（全文完）
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/767518.html
