Linux服务器密码忘了怎么修改，如何重置root密码？

Linux服务器密码忘记时，最直接有效的解决方案是通过单用户模式进入系统重置root密码，整个过程只需在重启时编辑grub引导参数，无需重装系统。

很多管理员第一次面对这种情况时，容易慌神，脑海里闪过重装系统的念头，重装意味着业务中断、数据丢失、配置全部重来，代价相当大，Linux系统早就为这种尴尬场景留下了后门单用户模式，它是系统维护的默认通道，下面按照不同系统版本和场景逐步拆解,确保你能跟着操作走。

加载中

Linux忘记root密码怎么办？

尚

尚诚云课堂

4万--

原视频地址

linux服务器密码忘了怎么办，先分清系统版本和引导方式

操作系统不同，重置入口也不同，绝大多数服务器跑的是CentOS 7/8、Ubuntu 18.04/20.04/22.04或者Debian系，这些系统的引导工具分为两类：传统GRUB和新版GRUB2。

CentOS 6及更早版本使用GRUB1，CentOS 7之后和Ubuntu全系列普遍使用GRUB2，两者最大的区别在于内核启动参数传递方式不同，具体的重置入口和操作命令有差异，区分方法很简单：开机时看到菜单列表，按e键进入编辑模式,这是通用第一步。

通过单用户模式重置Linux系统root密码

单用户模式是进入系统的最小环境，只挂载根文件系统，不启动网络服务和其他守护进程，在这个模式下，你可以直接以root身份操作，这个方法是行业共识中的首选方案，因为操作成本最低，成功率最高。

CentOS 7/8系统重置root密码的具体操作步骤

1. 重启服务器，在GRUB启动菜单页面，选中默认内核那一行，按字母e键进入编辑模式。
2. 找到以linux16或linux开头的那一行，一般包含ro crashkernel=auto等参数。
3. 将这一行中的ro修改为rw，并在行尾追加参数init=/sysroot/bin/sh。
4. 按Ctrl + X或F10保存并引导进入紧急维护Shell。
5. 在Shell中执行chroot /sysroot,切换系统根目录。
6. 直接输入passwd命令,按提示输入两次新密码。
7. 执行touch /.autorelabel,这行命令用于SELinux重新标记文件上下文。
8. 输入exit退出chroot环境，再输入reboot -f强制重启。

重启完成后，使用新密码登录，整个重置过程不超过五分钟，需要提醒的是，第7步不要省略，如果不执行touch /.autorelabel，在SELinux强制模式下,服务器重启后可能出现登录异常或服务启动报错。

Ubuntu和Debian系统重置密码的操作差异

Ubuntu系使用GRUB2，但内核启动参数写法与CentOS略有不同，进入编辑模式后，找到以linux开头的那一行，将ro quiet splash修改为rw init=/bin/bash。

1. 开机时按Shift键强制显示GRUB菜单（某些服务器按Esc）。
2. 选择高级选项，再选recovery mode,按e进入编辑。
3. 定位linux行，将ro recovery nomodeset改为rw single init=/bin/bash。
4. 按Ctrl + X引导，进入root Shell。
5. 执行passwd root设置新密码。
6. 执行exec /sbin/init或直接reboot重启。

传统GRUB1系统（CentOS 6）的操作方式

CentOS 6服务器虽然老旧，但在生产环境中仍然有相当一部分存量,操作路径更简单：

1. 重启进入GRUB菜单，按e编辑默认启动项。
2. 找到kernel开头的一行，在行尾添加single参数。
3. 按b键引导进入单用户模式。
4. 直接执行passwd root修改密码。
5. 执行reboot完成重启。

服务器密码忘记怎么重置，救援模式和Live CD是备选方案

单用户模式要求物理控制台或远程管理卡（IPMI/BMC）有访问权限，如果你是在云服务器上，并且误操作将grub密码也忘了，单用户模式入口被锁死，此时需要借助救援模式或Live CD。

救援模式重置密码的操作路径

救援模式从外部介质引导系统，绕过本地磁盘上的完全启动流程,操作方式取决于你的服务商：

1. 通过云服务商控制台的“救援模式”或“VNC登录”功能挂载系统盘。
2. 进入救援Shell（通常是一个迷你Linux环境）。
3. 使用fdisk -l查看磁盘分区列表,确认系统盘挂载点。
4. 执行mount /dev/vda1 /mnt挂载根分区。
5. 执行chroot /mnt进入原系统环境。
6. 使用passwd root重置密码。
7. 卸载分区并退出重启。

行业共识是，云服务器无法物理触摸硬件，控制台提供的VNC和救援模式功能是解决问题的主要路径，据国内主流云厂商官方文档，所有云服务器均支持控制台级别的密码重置入口，但使用救援模式更灵活,适合需要保留系统内数据的场景。

Oracle Cloud和AWS等海外服务器密码重置特殊处理

海外云服务器厂商的密码机制略有不同，AWS EC2实例默认使用密钥对登录，不支持密码登录，如果忘记密钥，需要先通过控制台创建实例快照，再基于快照启动新实例并指定新的密钥对。

Oracle Cloud的操作路径相对直接：在实例详情页选择“控制台连接”，创建VNC连接后，可以模拟本地登录界面，这种方式可以帮助进入单用户模式，前提是你能联系到Oracle Cloud的默认用户名（通常为opc）,且在ssh配置中启用了密码认证。

linux单用户模式修改密码后，必须处理的安全和权限收尾

重置密码只是第一步，后续的安全处理和权限检查同样重要，否则服务器仍然可能处于不安全状态,特别是以下三个方面需要重点处理。

检查sshd服务配置和密钥对状态

密码重置后，需要确认sshd服务是否允许密码登录，很多服务器为了安全默认使用密钥登录，禁止了密码认证,修改密码后可能仍然无法通过密码登录。

需要检查/etc/ssh/sshd_config文件中的这些关键项：

• PasswordAuthentication必须为yes
• PermitRootLogin根据实际需求设置为yes或prohibit-password
• PubkeyAuthentication保持为yes

修改完成后执行systemctl restart sshd重启服务，如果你用的是默认云镜像，镜像通常自带cloud-init配置，重启后可能覆盖密码设置，导致你刚才修改的密码失效，还要检查/etc/cloud/cloud.cfg中是否启用了manage_etc_hosts和ssh_pwauth等选项，必要时禁用cloud-init对密码的管理。

重置密码不生效的常见原因分析和排错思路

操作命令正确但重启后密码仍然错误，这个情况不算少见,大多数情况下与以下因素有关：

如果系统启用了authconfig或sssd等集中认证模块，本地密码可能不生效,需要直接修改认证配置或使用本地单用户模式跳过认证过程。

重置root密码后的日志审计和入侵痕迹排查

有时候你忘记密码，可能是因为这台服务器根本不只你一个人在管，或者怀疑被入侵，这种情况下，重置密码必须配合日志排查,否则无法确认是否还有未发现的恶意后门入口。

查看以下核心日志位置来确认异常行为：

• /var/log/secure查看登录成功和失败的详细记录
• /var/log/btmp查看失败登录尝试
• /var/log/wtmp查看所有历史登录会话
• journalctl -u sshd查看sshd服务日志

同时检查/etc/passwd中是否有异常UID为0的账号，查看/root/.ssh/authorized_keys中是否有不明公钥。清除可疑密钥文件是重置密码后很重要的安全步骤,否则攻击者仍然可以通过已有密钥直接登录。

防止Linux服务器密码再次忘记的系统性策略

每次靠单用户模式重置密码属于事后补救，更好的思路是建立起一套防止遗忘的机制，特别是管理多台服务器时,密码统一管理是刚需。

配置sudo免密和密钥登录机制，降低密码使用频率

日常运维中，尽可能避免频繁输入root密码,可以从源头上减少遗忘场景：

1. 配置SSH密钥对登录，生成公钥后分发到服务器,密码只在密钥失效时才会用到。
2. 创建普通用户并加入sudo组，日常操作使用sudo提权,root密码只在特定场景使用。
3. 使用SSH Config配置文件管理多台服务器的连接参数,免去每次手动输入IP和账号的麻烦。

生成密钥对的推荐做法是使用ssh-keygen -t ed25519，ed25519算法比RSA更安全且性能更好，生成后将公钥追加到~/.ssh/authorized_keys文件中。

使用密码管理器统一管理服务器账号密码

行业共识认为，使用密码管理器属于低成本高回报的安全习惯，无论是KeePassMX还是Bitwarden，这些工具都可以加密存储访问凭证，配合浏览器插件或命令行工具随时调用，对于管理大量服务器的情况，比较推荐的方式是使用统一的运维平台（如JumpServer）集中纳管密码，配置定期自动改密,这样密码直接从运维流程中隐身。

定时备份关键配置文件，减少故障恢复成本

备份哪些文件直接影响故障恢复速度,以下文件在服务器故障时是恢复的关键点：

• /etc/passwd和/etc/shadow存储所有用户账号信息
• /etc/sshd/sshd_config的SSH服务配置
• /etc/sudoers的权限管理配置
• /etc/fstab的文件系统挂载表

这些文件的定时备份（例如每天凌晨使用cron任务打包上传到对象存储）可以在系统损坏时快速恢复用户认证体系和核心配置。

Linux服务器密码恢复常见问题解答

单用户模式进入后，硬盘是只读状态，无法修改密码怎么办？

执行mount -o remount,rw /命令重新挂载根文件系统为读写模式，然后再执行passwd命令修改密码，这在SELinux开启的系统中比较常见,因为系统在紧急模式下默认以只读方式挂载根分区。

云服务器没有VNC控制台，单用户模式也无法进入，还有哪些办法？

大多数云厂商控制台提供“重置密码”功能，这个功能通过云平台的底层API直接修改系统密码，无需登录系统，登录云厂商控制台，找到实例管理页面的“重置密码”入口，按页面提示设置新密码即可，该功能可在实例运行状态下使用，不需要关机,但重置后可能要求重启实例生效。

如何确认重置密码没有影响服务器上其他用户的密码？

使用passwd命令重置root密码时，系统只修改root账户的密码哈希，其他用户不受影响，执行awk -F: '$2!="!!" && $2!="" {print $1}' /etc/shadow可以列出所有设置了密码的用户账号，逐一验证每个账号的锁定状态，如果之前有用户被锁定，密码重置操作不会自动解锁，需要单独使用usermod -U 用户名解锁。

服务器密码遗忘本质上是运维流程管理问题，单用户模式提供了最后的入口保障，但真正可靠的防线是建立密钥认证、密码管理和定期备份的组合策略，记住核心结论：所有重置操作都在系统启动链路中完成，任何情况下都不要放弃直接重装的选择，但应先尝试单用户模式，五分钟内就能恢复访问权。