FTP服务器密码忘记后，最直接有效的办法是通过服务器配置文件或管理工具重置密码，无需重装系统，也无需重新配置整个FTP服务。
FTP服务器密码忘记怎么办？先别急，有办法
很多人在维护FTP服务器时,遇到过管理员密码或用户密码丢失的情况，这时候最忌讳的是直接重装系统，或者重新搭建FTP服务，那样会丢失大量配置信息，行业共识认为，超过八成的密码丢失问题可以通过修改配置文件或者使用服务器管理工具恢复，关键是得有服务器操作系统的访问权限。
找回密码前的准备工作
在动手之前,先确认两个前提：
- 你还有服务器系统的登录权限，无论是Windows远程桌面还是Linux SSH，这是后续操作的基础。
- 知道FTP服务器软件的类型，常见的包括FileZilla Server、Serv-U、vsftpd、ProFTPD以及Windows自带的IIS FTP，不同软件的重置路径完全不同。
如果这两点都满足,那找回密码的成功率很高，如果连系统密码都丢了，那需要先通过系统重置方式（比如Windows PE或Linux单用户模式）进入系统，再处理FTP密码。
主流FTP软件密码重置步骤详解
不同FTP服务器的密码存储位置和加密方式不同,下面按照最常见的几款软件分别说明。
FileZilla服务器密码找回：修改配置文件
FileZilla Server是Windows平台使用率最高的FTP服务器之一，它的所有配置都保存在安装目录下的FileZilla Server.xml文件中，密码以哈希值形式存储，如果你忘了管理员密码，可以这样操作：
- 停止FileZilla Server服务（在服务管理器中找到”FileZilla Server”并停止）。
- 用记事本打开
FileZilla Server.xml，找到<Admin Password>字段，把里面的哈希值删除，保存文件。 - 重新启动服务,打开FileZilla Server管理界面，此时密码为空，直接登录后重新设置一个强密码。
对于普通用户账号,同样在FileZilla Server.xml文件中找到<User>标签下的<Password>，可以替换成已知密码的哈希值，或者直接清空让用户登录后自行修改，不过FileZilla Server的密码哈希是MD5，你可以用在线工具生成一个已知字符串的MD5值替换进去，这样就能用那个字符串登录。
vsftpd密码修改：编辑用户数据库或系统账号
vsftpd是Linux发行版中最常见的FTP服务器,它的用户认证方式分两种：
- 系统用户认证：直接用系统账号（如
/etc/passwd）登录，密码重置方式就是Linux的passwd命令，登录服务器后执行sudo passwd ftpuser，根据提示输入新密码即可。 - 虚拟用户认证：密码通常存储在数据库文件（如
/etc/vsftpd/virtual_users.txt）或Berkeley DB文件中，如果是明文文本文件，直接编辑对应行，把密码字段改成新密码，然后保存，如果是DB文件，需要使用db_load命令重新生成。
多数情况下,vsftpd的虚拟用户密码是明文或经过简单加密，重置起来并不复杂，关键是要找到对应的配置文件路径，一般在/etc/vsftpd/vsftpd.conf中通过guest_username和user_config_dir等参数指定。
Serv-U密码重置：通过管理控制台或配置文件
Serv-U在Windows和Linux上都有版本，密码重置方式类似：
- Windows版：打开Serv-U管理控制台，如果记得管理员密码但忘了某个用户密码，可以登录后直接修改，如果管理员密码也忘了，可以停止Serv-U服务，打开安装目录下的
ServUDaemon.ini文件，找到[Domain]下的UserPassword或[User]段落，密码字段通常是明文或Base64编码
的，用Base64解码工具解析出明文，或者直接替换成你想要的密码的Base64值。
- Linux版：类似，配置文件在
/opt/Serv-U/etc/下，文件名类似Serv-U_Users.xml，密码字段可能为<Password>，同样用Base64编码，替换后重启服务即可。
注意Serv-U的密码编码方式在不同版本有差异，较新版本可能用SHA256，但配置文件里一般会标注加密类型。
Windows IIS FTP密码重置步骤
Windows自带的IIS FTP通常与Windows用户账户绑定，密码重置方式就是修改Windows系统用户密码：
- 打开计算机管理 -> 本地用户和组 -> 用户，找到对应的FTP用户，右键设置密码。
- 如果FTP站点使用了IIS管理器中的FTP授权规则，也需要在IIS管理器里检查用户权限是否还在。
IIS FTP的密码重置最直接，但要注意如果用户是Active Directory域账号，需要在域控制器上重置。
从系统层面找回FTP密码的通用方法
如果FTP服务使用的是系统用户认证（如vsftpd的PAM认证、IIS FTP），那密码重置本质就是系统用户密码修改，这不需要知道FTP软件的具体配置，直接操作操作系统即可。
Linux系统用户密码重置
- 使用
passwd命令：sudo passwd ftpuser，输入两次新密码。 - 如果用户是虚拟用户但映射到系统用户,则修改映射后的系统用户密码，同时也要更新虚拟用户数据库。
Windows系统用户密码重置
- 通过本地安全策略或计算机管理修改用户密码。
- 如果忘记管理员密码,可以使用Windows PE启动盘清除密码，或者使用安全模式下的命令提示符重置。
如何避免FTP服务器密码再次丢失？
密码找回的过程虽然简单,但每次都这么操作很麻烦，也容易出错，建议做好以下预防措施：
- 定期备份配置文件：FileZilla Server的
FileZilla Server.xml、vsftpd的/etc/vsftpd/目录、Serv-U的ServUDaemon.ini等，都建议每周备份到安全位置。 - 使用密码管理工具：把FTP服务器密码记录在密码管理器（如LastPass、KeePass）中，而不是依赖记忆。
- 设置密码恢复邮箱：部分FTP软件（如FileZilla Server）没有密码找回功能，但可以通过组策略或脚本实现定期提醒。
- 建立用户密码自助修改机制：在Linux上可以用
passwd命令给用户开放自行修改密码的权限，避免集中管理带来的密码遗忘风险。
FTP服务器找回密码常见问题解答
FTP服务器密码忘记后，重置密码会影响服务器上的数据吗？
不会，密码重置只是修改认证信息，不会改变FTP目录下的文件数据，也不会影响用户权限设置，但需要注意，如果密码重置过程中误删了用户权限配置，可能会导致用户无法访问特定目录，建议修改前备份配置文件。
没有服务器系统管理员权限，还能找回FTP密码吗？
不能，所有FTP密码重置方法都需要服务器操作系统的登录权限，如果系统密码也忘记了，需要先通过系统重置方式（如Windows PE或Linux单用户模式）进入系统，再按上述步骤操作，如果服务器是托管在IDC机房，可以联系机房管理人员协助。
修改配置文件后，FTP服务器密码立刻生效吗？
大部分情况下需要重启FTP服务才能生效，对于FileZilla Server，修改配置文件后重启服务；vsftpd可以执行`systemctl restart vsftpd`；Serv-U也需要重启守护进程，如果不重启，旧密码仍然有效，新密码可能无法使用，重启服务不会影响已建立的连接，但会断开当前活动会话，建议在业务低峰期操作。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/510125.html
