Linux服务器密码忘记后，先别急着重装，能拿到控制台或GRUB菜单，就用单用户模式、rd.break或云厂商救援模式重置；物理机实在进不去，再挂盘改/etc/shadow。
先判断权限：Linux忘记密码怎么进入系统？
密码忘了，第一件事不是敲命令，而是看你手里还有哪些入口，入口不同,处理方式完全不一样。
你面对的是哪种服务器
- 物理机或IDC托管服务器：能接显示器键盘，或者让机房人员帮忙接KVM,通常可以从GRUB下手。
- 云服务器：优先用云厂商控制台的VNC登录、重置密码、救援模式,别一上来就重装系统。
- 本地虚拟机：VMware、KVM、VirtualBox一般都能改启动参数,操作成本最低。
- 容器环境：容器里没有传统GRUB，root密码意义有限,更多是改镜像或重建容器。
动手前先守住三条线
- 先确认数据能不能丢，生产库、业务盘、加密盘，先做快照或备份,再碰启动参数。
- 能进系统就别改启动项，如果你还有另一个sudo用户，直接
sudo passwd root更稳。 - 注意SELinux和磁盘加密，CentOS、Rocky Linux改完密码要加
touch /.autorelabel；LUKS加密盘进不去,单用户模式也白搭。
| 入口类型 | 常用手段 | 主要风险 |
|---|---|---|
| 物理机/IDC | GRUB单用户、rd.break、挂盘 | 误改启动参数、SELinux拦截 |
| 云服务器 | 控制台重置密码、VNC、救援模式 | 操作错系统盘、安全组未放行 |
| 本地虚拟机 | GRUB改init=/bin/bash |
磁盘只读导致改密码失败 |
| 容器 | 重建容器或改镜像 | 容器内改密码不持久 |
据工信部近年发布的网络安全相关通报，弱口令仍是服务器被入侵的常见入口之一，密码要重置,密码策略也别太随意。
物理机或IDC服务器：Linux单用户模式修改密码的完整步骤
CentOS 7忘记root密码怎么解决？用rd.break改启动参数
这是CentOS 7、Rocky Linux、AlmaLinux一类系统常见的处理路径，重启服务器，在GRUB菜单出现时按e进入编辑。
- 找到以
linux16或linux开头的那一行。 - 在行末加
rd.break，然后按Ctrl+X启动。 - 进入紧急shell后依次执行：
mount -o remount,rw /sysroot chroot /sysroot passwd root touch /.autorelabel exit reboot
这里有两个细节别省。mount -o remount,rw /sysroot是把系统盘重新挂成可写，否则passwd会报错。touch /.autorelabel是让SELinux重新打标签，不加可能重启后登录异常，重新打标签也会让开机时间变长,别中途断电。
Ubuntu/Debian忘记密码怎么进单用户模式
Ubuntu、Debian的思路类似，但参数不同，GRUB菜单按e，找到linux开头那行,在行末加：
rw init=/bin/bash
按Ctrl+X进入后,先确认根分区可写：
mount -o remount,rw / passwd root reboot -f
如果提示Authentication token manipulation error，多半是文件系统只读，或者/etc/shadow被锁，先检查挂载状态,再改密码。
老系统GRUB加single的注意点
一些老版本CentOS、RHEL可以在kernel行末加single或1进入单用户模式，然后直接passwd，但云镜像和加固过的系统可能禁用单用户，或者要求输入root密码才能进维护模式，遇到这种情况，直接转救援模式,别在GRUB里反复试。
云服务器Linux密码忘了怎么办？优先走控制台和救援模式
云厂商控制台重置密码适合什么情况
实例能正常启动，只是SSH密码不对，优先用控制台的重置密码功能，通用路径是：云控制台进入实例详情，找到“重置密码”或“密码/密钥”，设置新密码后按提示重启生效，不同厂商菜单名称不一样,但逻辑接近。
这里容易踩坑：重置密码不等于允许密码登录，如果/etc/ssh/sshd_config里写了PasswordAuthentication no，或者只允许密钥登录，密码改完还是进不去,需要进VNC检查：
grep -E 'PasswordAuthentication|PermitRootLogin' /etc/ssh/sshd_config sshd -t systemctl restart sshd
VNC进不去时，用救援模式挂盘改shadow
系统启动失败、SSH进不去、控制台也登录不了，就走救援模式，思路是把系统盘挂到一台临时实例上,改完再挂回去。
- 先关机,给原实例创建快照。
- 把系统盘挂载到救援实例，用
lsblk确认盘符。 - 普通分区：
mount /dev/vdb1 /mnt。 - LVM分区：先
vgscan、vgchange -ay，再挂/dev/mapper/xxx-root。 - 执行
chroot /mnt /bin/bash，然后passwd root。 - 如果系统启用了SELinux，执行
touch /mnt/.autorelabel。 - 卸载磁盘,挂回原实例启动。
不要直接手改/etc/shadow里的哈希。passwd命令会处理密码算法和字段格式，手改容易把账户锁死。/etc/shadow权限要保持600，属主root:root。
快照和备份先做
行业共识认为，云服务器改密码前创建快照是成本最低的回滚手段，尤其是LVM、RAID、加密盘环境，挂载顺序错一步就可能进不了系统，快照不贵,重装很贵。
对比：Linux系统密码忘记和Windows密码忘记，处理思路差在哪
两者最大的区别在入口
Windows忘了密码，还能进PE、安全模式、用本地账户工具重置；Linux忘了密码，SSH进不去就基本只能靠控制台，Linux把密码存在/etc/shadow，Windows存在SAM数据库,处理工具和权限模型都不一样。
| 对比项 | Linux | Windows |
|---|---|---|
| 密码存储 | /etc/shadow |
SAM数据库 |
| 常用入口 | GRUB、单用户、救援模式 | PE、安全模式、重置盘 |
| 远程登录 | SSH | RDP |
| 安全机制 | SELinux、PAM | BitLocker、组策略 |
| 改完注意 | 重新打SELinux标签 | 检查域账户缓存 |
密码重置后还是登不上？检查SSH和PAM
改完密码仍然被拒，别急着再改一次,先看SSH日志：
journalctl -u sshd -n 50 tail -f /var/log/secure
常见原因有：用户被锁定、SSH禁止密码登录、PAM配置限制、磁盘满导致写入失败、SELinux上下文错误，用户被锁可以用passwd -u 用户名解锁；SSH配置改完先sshd -t测试语法,再重启服务。
找运维重置Linux密码多少钱？地域和场景影响报价
价格通常由哪些因素决定
这个事没有统一价，远程指导、云控制台自助、IDC现场处理，成本差很多,报价一般看几个因素：
- 是远程操作还是现场操作。
- 是否需要跨机房、跨城市。
- 系统盘是否LVM、RAID、加密。
- 是否需要恢复业务、验证数据库。
- 是否包含快照、备份、安全加固。
北京上海机房现场处理差异
一线城市IDC现场支持相对成熟，北京、上海、深圳的机房通常能较快安排人员接KVM；偏远地区机房等待时间会更长，跨省差旅也会推高成本，云服务器则弱化地域差异，但需要你有控制台权限和快照权限。价格词背后其实是响应速度和数据风险,别只比报价。
自己操作和找人处理的边界
能进GRUB、能开VNC、有快照，自己按步骤做通常没问题，遇到LUKS加密盘、RAID阵列、核心生产库，建议先让懂行的人确认挂载路径，业内专家指出，密码重置的第一原则是保留现场，先快照再动手,这条对个人服务器和公司服务器都成立。
收个尾：密码忘了不是重装的理由
Linux服务器密码忘记，绝大多数情况都能通过单用户模式、rd.break、云控制台或救援模式解决，真正该重装的场景很少，通常是磁盘加密无法解锁、文件系统严重损坏,且没有可用备份。
Q&A：Linux服务器密码忘记怎么办
Q1：Linux服务器root密码忘记了，能不能不重启重置？
多数情况不能，SSH新连接需要密码，没密码就进不去，但如果你还有另一个sudo用户，可以直接sudo passwd root；如果当前已经有一个root登录会话，也能直接passwd修改，没有可用会话时,还是得走控制台或重启进单用户模式。
Q2：云服务器Linux密码忘了，控制台重置后为什么还登不上？
先查三件事：SSH是否允许密码登录、用户是否被锁定、安全组是否放行22端口，命令上可以看sshd_config里的PasswordAuthentication，用passwd -S 用户名看账户状态，用sshd -t测试配置，部分云实例重置密码后需要重启才生效,也要确认实例状态。
Q3：Linux服务器密码忘记怎么办，最后必须重装吗？
不是必须，能进GRUB就改启动参数，能进云控制台就用VNC或救援模式，能挂盘就chroot改密码，只有系统盘加密无法解锁、文件系统损坏到无法挂载、又没有备份和控制台权限时，才考虑重装，重装会清空系统盘数据,操作前要确认数据可丢或已有备份。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/linux%e7%b3%bb%e7%bb%9f%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%af%86%e7%a0%81%e5%bf%98%e8%ae%b0%e4%ba%86%e6%80%8e%e4%b9%88%e6%89%be%e5%9b%9e%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%af%86%e7%a0%81%e9%87%8d%e7%bd%ae/
