戴尔 R730 的密码不止一个：BIOS 设置密码、iDRAC 远程管理密码、操作系统登录密码，还有 Windows 域账户密码，改之前先确认是哪一道锁，选对入口，九成情况既不用重装系统，也不用把机器从机架上拆下来。
先弄清你改的是哪一把锁
很多人在机房折腾半天，最后发现改错了对象，R730 是戴尔第 13 代 PowerEdge，密码体系分四层,输入位置完全不同。
| 密码类型 | 在哪输入 | 改法难度 | 忘记后的代价 |
|---|---|---|---|
| BIOS 设置密码（Setup Password） | 开机 F2 进 System Setup 时 | 低 | 需动主板跳线 |
| 开机密码（System Password） | 每次开机自检后 | 低 | 同上 |
| iDRAC 密码（默认 root/calvin） | 浏览器访问管理口 IP | 中 | 走戴尔重置流程，需停机 |
| 操作系统账户密码 | 系统登录界面 | 低 | Linux 需单用户模式 |
先看现象再动手：卡在开机画面要密码，是 BIOS 层；浏览器进 iDRAC 提示认证失败，是管理口；能进系统但登录不了桌面，就是操作系统账户，三者互不相通，改 A 不会顺带改掉 B。
戴尔R730服务器系统密码怎么改：三条路径分开说
Windows Server：图形界面与命令行
图形界面最直接：登录后按 Ctrl+Alt+Del，选“更改密码”，输入旧密码再输两遍新密码即可，管理员给他人重置时不必知道旧密码,用命令行更省事。
以管理员身份打开 CMD,执行：
- 改本地管理员密码：
net user administrator 新密码 - 改普通本地账户：
net user 用户名 新密码 - 改域账户（需域管理员权限）：
net user 用户名 新密码 /domain
远程桌面连上去也能执行，注意密码里带特殊字符时加英文双引号，否则 &、 会被命令行当成连接符，另有一个常见卡点：Windows Server 2016 以后默认启用“密码最短使用期限”，刚改完立刻再改会报错，这是策略限制,不是操作错了。
Linux：passwd 与单用户模式
能正常登录就一条命令：passwd 用户名，输入两遍新密码，root 给别人重置时不需要旧密码。
忘了 root 密码，走 GRUB 单用户模式，全程不需要重装，以 CentOS 7 为例：
- 重启，在 GRUB 菜单按
e进入编辑 - 找到以
linux16开头的那行，行尾加空格再加rd.break - 按
Ctrl+X启动，进入紧急 shell - 依次执行
mount -o remount,rw /sysroot、chroot /sysroot、passwd root - 如果开启了 SELinux，必须执行
touch /.autorelabel，否则重启后登不进去 - 输入
exit两次，机器自动重启
Ubuntu 系换一种写法，在 linux 行尾加 rw init=/bin/bash，直接 passwd 即可，不用 chroot。
ESXi：在直连控制台里按 F2
R730 跑虚拟化的比例不低，ESXi 改 root 密码，在服务器本地接显示器键盘，出现 DCUI 界面后按 F2，选 Configure Password，先输旧密码再输两遍新密码，开了 SSH 的话，登录后执行 passwd root 效果一样。
ESXi 没有“找回”这一说，忘记 root 密码只能靠主机配置文件恢复或重装,所以改完第一时间存进密码库。
戴尔R730 BIOS密码清除方法：跳线才是硬手段
记得旧密码：F2 里两分钟改完
开机看到 Dell logo 连按 F2，进 System Setup → System BIOS → System Security，这里有两个字段：Setup Password 管的是“能不能进 BIOS 改设置”，System Password 管的是“能不能开机”，点进去先输旧密码，再输两遍新密码，按 Esc 保存退出。
忘记密码：主板上的 PWRD_EN 跳线
13G 平台主板上有一组密码跳线，业内通称 PWRD_EN，位置在主板边缘，旁边丝印能直接看到,操作步骤：
- 关机，拔掉两根电源线
- 按住前面板电源键约 30 秒放掉余电
- 打开机箱盖，找到
PWRD_EN跳线，把跳线帽从默认的两根针移到另外两根（部分批次是直接拔掉跳线帽） - 插电开机，等约 10 到 30 秒，看到自检信息后关机断电
- 把跳线帽移回原位
- 重新开机，BIOS 密码已被清除
行业共识认为，这一步只清 BIOS 密码和 BIOS 设置，不动硬盘里的任何数据，也不影响 RAID 配置，但 BIOS 设置会回到出厂状态，引导模式、启动顺序、时间日期都得重新配，如果原来是 UEFI 引导、从阵列卡启动，改回去时务必核对 Boot Mode 和 Boot Sequence，否则系统起不来会被误判成“数据丢了”。
顺带说一句，网上那套“拔 CMOS 电池放电清密码”在 R730 上并不好使，R730 用 NVRAM 保存配置,认准跳线更稳。
iDRAC 密码：远程管理口那把钥匙
记得旧密码：Web 界面三步
浏览器打开 https://管理口IP，用 root 登录，路径是 iDRAC Settings → User Authentication → Local Users，选中要改的账户点 Edit，新密码输两遍，Apply 生效，iDRAC8 默认密码策略要求 8 到 20 位，且需包含大写字母、小写字母、数字、特殊字符中的多类，不同固件版本略有差异，改之前先看清页面提示,别设完自己都登不上。
命令行 racadm 批量改
SSH 登录 iDRAC，或在服务器系统里装了 Dell DRAC Tools 后执行：
- 改密码：
racadm set idrac.users.2.password 新密码（数字 2 是用户 ID，root 一般为 2，可用racadm get idrac.users.2先确认） - 老固件写法：
racadm config -g cfgUserAdmin -o cfgUserAdminPassword -i 2
多台机器统一改密码时，把命令写进脚本,比一台台点网页快得多。
戴尔R730 iDRAC密码忘了怎么重置
这是问得最多的一种情况,分三条路：
- 还有别的管理员账户：用那个账户登录，直接把 root 密码改掉,最省事。
- 启用了“密码重置”功能：在 iDRAC 登录页点“忘记密码”，系统会生成一串重置码，把重置码和服务标签提交给戴尔售后，换取临时密码,登录后再改。
- 既没别的账户也没启用功能：只能联系戴尔支持核验设备身份，或开机按
F10进 Lifecycle Controller，在硬件配置里把 iDRAC 恢复默认，恢复默认的代价是 IP、用户、证书、日志一起清空，机器必须停机,适合放在维护窗口做。
如果机器远在异地机房、又急着进管理口,这时候才需要考虑付费服务。
顺手把“密码重置”开关打开
在 iDRAC Settings → User Authentication → Password Reset 里勾选启用，启用之后，下次忘密码不需要任何人跑机房，全程线上完成,这一分钟的设置能省下几个小时的车程。
改密码前后容易踩的几个坑
- 改完立刻退出重登验证一次，别等到下次维护才发现密码没生效
- 域账户和本地账户分开记录，把域管理员密码当成本地密码去改是常见误操作
- 改 BIOS 密码后核对时间日期，时间错乱会影响阵列卡日志和系统证书校验
- 多人共用的测试机，改完在群里知会一声，比贴在机箱上的便利贴靠谱
- 密码统一进密码管理工具，避免“谁改的、改成什么”变成悬案
戴尔R730服务器密码重置多少钱
价格这件事要看情况分档，自己能进系统的，成本是零；BIOS 密码忘了但人就在机器旁边，跟着跳线走也是零成本，只花十几分钟，iDRAC 密码忘了且没启用重置功能，就要走售后流程，R730 早已停产，整机多半过保,这时原厂服务和第三方维保的报价差别不小。
需要上门的情形下，北京、上海、深圳这类机房集中的城市，一次上门加处理多数在几百元级别，夜间和节假日会加价；纯远程指导类的服务更便宜，判断值不值，看两点：一是数据有没有风险，二是停机时间能不能接受，密码重置本身不动硬盘数据,价格差主要体现在响应速度上。
关于戴尔R730服务器密码怎么改的常见问题
Q1：清 BIOS 密码会不会把系统搞坏，硬盘数据还在吗？
数据不会丢，跳线清的是主板 NVRAM 里的设置，硬盘和阵列卡上的配置信息不受影响，要留意的是 BIOS 设置恢复默认后，引导模式和启动顺序要手动改回去，否则表现为“开机找不到系统”。
Q2：Linux 改完 root 密码，SSH 为什么还是登不进去？
大概率是 sshd 配置里禁用了 root 远程登录，或者只允许密钥认证，用普通账户登录后 sudo passwd root 改密码，再检查 /etc/ssh/sshd_config 里的 PermitRootLogin 和 PasswordAuthentication 两项，改完重启 sshd 服务。
Q3：机柜里的 R730 不知道 iDRAC 密码，人不到现场能解决吗？
不能，iDRAC 密码存在管理模块自己的存储里，不随主板放电清除，远程也没有绕过认证的通道，可行路径只有两条：用其他管理员账户在线改，或者走戴尔的重置码流程、由现场人员配合开机进 Lifecycle Controller 恢复默认，据戴尔官方文档，13G 平台的 iDRAC 密码重置必须经过身份核验。
四个密码、四个入口，记住这条主线就不容易走岔：能登录的用命令改，忘了 BIOS 密码动跳线，忘了 iDRAC 密码走重置流程，忘了系统密码进单用户模式，改完立刻验证一次，顺手存进密码库,比事后补救省事得多。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/785633.html
