1. 引言在使用 Linux 服务器的过程中很多人都会遇到一个尴尬的问题忘记 root 密码。尤其是当服务器长时间没有登录或者密码策略强制要求定期更换之后一时想不起来的情况非常常见。本文介绍的是合法场景下的密码重置方法适用于以下情况你自己拥有服务器的物理访问权限或云控制台访问权限你因忘记密码而无法登录自己的系统你在公司内部被授权管理该服务器。⚠️重要前提以下所有方法都需要对服务器有「物理接触」或「带外管理权限」如 KVM、云厂商控制台、IPMI 等。如果只有普通的 SSH 远程访问权限是无法重置 root 密码的。这一限制本身也是 Linux 安全性的体现——能物理接触机器的人本来就拥有对机器的完全控制权。本文将覆盖常见的 Linux 发行版包括RHEL、CentOS、Fedora、Ubuntu、Debian等。2. 前置准备为什么可以重置密码Linux 的 root 密码存储在/etc/shadow文件中以加密哈希的形式保存。正常情况下普通用户甚至 root 用户都无法直接「反解」出明文密码。但重置密码并不需要知道原密码。只要能够以单用户模式或者从外部系统挂载磁盘的方式进入系统就可以直接修改/etc/shadow文件或者使用passwd命令为 root 设置新密码。这就是忘记密码后能够「救回来」的根本原理。下面我们按照不同的场景逐一介绍操作方法。3. 方法一单用户模式适用于 RHEL / CentOS / Fedora这是 Red Hat 系列发行版中最常用的方法。3.1 进入 GRUB 启动菜单启动服务器在开机自检完成后、系统开始引导之前会看到 GRUB 启动菜单。如果菜单默认隐藏可以在启动过程中快速按Esc或Shift键调出。3.2 编辑内核启动参数在 GRUB 菜单界面用方向键选中默认的内核启动项通常是第一项。按e键进入编辑模式。找到以linux或linux16开头的那一行。将光标移动到该行末尾把ro改为rw并在行末追加init/bin/bash修改后的行大致如下linux16 /vmlinuz-3.10.0-1160.el7.x86_64 root/dev/mapper/centos-root ro crashkernelauto rd.lvm.lvcentos/root rd.lvm.lvcentos/swap rhgb quiet rw init/bin/bash关键点把ro只读改为rw可读写否则进入系统后无法保存修改。3.3 进入单用户 Shell 并重置密码按CtrlX或F10启动系统会直接进入一个 Shell此时你已经是 root 身份无需密码。依次执行# 重新挂载根分区为可读写如果上一步忘了改 rw可在这里补救mount-oremount,rw /# 重置 root 密码passwdroot系统会提示你输入两次新密码。设置完成后# 确保 SELinux 文件系统标签正确否则重启后可能无法正常启动touch/.autorelabel# 重启系统exec/sbin/init重启后即可使用新密码登录 root。4. 方法二通过 GRUB 配置进入 rescue 模式RHEL / CentOS如果你不希望在启动参数里直接写init/bin/bash也可以使用系统自带的 rescue 模式。4.1 使用 rd.break 参数在 GRUB 编辑界面找到linux16开头的那一行在行末追加rd.break然后按CtrlX启动。4.2 重置密码系统会在挂载根文件系统之前停下来进入一个紧急 Shell。此时根文件系统以只读方式挂载在/sysroot。依次执行# 以可读写方式重新挂载根文件系统mount-oremount,rw /sysroot# 切换根目录chroot/sysroot# 重置 root 密码passwdroot# 处理 SELinux 标签touch/.autorelabel# 退出 chroot 环境exit# 重启reboot这个方法相对更「干净」一些因为系统会在正常初始化流程的早期阶段中断但不会绕过后续的启动脚本。5. 方法三Ubuntu / Debian 的恢复模式Ubuntu 和 Debian 系统自带一个图形化的 Recovery Menu操作起来更加方便。5.1 进入 GRUB 菜单启动系统按住Shift键BIOS 引导或反复按Esc键UEFI 引导直到出现 GRUB 菜单。选择Advanced options for UbuntuUbuntu 高级选项。在列表中选择带recovery mode字样的内核版本。5.2 进入 root 提示符系统进入 Recovery Menu 后选择root - Drop to root shell prompt此时会进入一个 root 权限的 Shell无需密码。5.3 重置密码# 根分区默认以只读方式挂载先重新挂载为可读写mount-oremount,rw /# 重置 root 密码passwdroot# 重启reboot5.4 如果 root 账号被锁定有些 Ubuntu 系统默认锁定了 root 账号你可能需要使用主管理员账号登录。此时可以先给主用户设置新密码# 查看系统中的普通用户ls/home# 假设你的用户名是 ubuntu设置新密码passwdubuntu# 如果 root 账号被锁定可以顺便解锁passwd-uroot完成后重启使用新密码登录即可。6. 方法四使用 Live CD / Live USB 挂载系统磁盘如果 GRUB 菜单本身出了问题或者无法进入单用户模式还可以使用Live CD 或 Live USB从外部系统启动然后挂载原系统的根分区进行密码重置。6.1 准备启动介质准备一个与目标系统相同架构的 Linux Live 镜像如 Ubuntu Live、SystemRescue 等制作成启动 U 盘或光盘并从该介质引导系统。6.2 挂载原系统根分区启动到 Live 系统后打开终端先查看磁盘分区sudofdisk-l# 或sudolsblk-f找到原系统的根分区假设是/dev/sda1# 创建挂载点sudomkdir/mnt/root# 挂载根分区sudomount/dev/sda1 /mnt/root# 如果有独立的 /boot 分区也需要挂载sudomount/dev/sda2 /mnt/root/boot6.3 切换根目录并重置密码# chroot 进入原系统sudochroot/mnt/root# 重置 root 密码passwdroot# 退出 chrootexit# 卸载分区sudoumount/mnt/root/bootsudoumount/mnt/root6.4 重启系统sudoreboot拔出启动介质等待系统从硬盘启动使用新密码登录即可。7. 方法五云服务器通过控制台重置密码对于云服务器阿里云、腾讯云、AWS、华为云等你通常无需接触底层系统直接在云厂商控制台就能重置密码。以常见云厂商为例登录云厂商管理控制台。找到目标 ECS / CVM / EC2 实例。在实例详情页找到「重置实例密码」或「重置密码」选项。设置新的 root 密码部分平台需要重启实例后生效。根据提示重启实例使用新密码登录。各云厂商的具体操作界面略有差异但核心流程一致。这是最安全、最推荐的远程重置方式不需要进入 GRUB 或救援模式。8. 方法六通过 SSH 密钥登录后重置已配置密钥的场景如果你之前已经为 root 配置了 SSH 密钥登录并且密钥仍然有效那么可以直接登录后重置密码ssh-i/path/to/private_key rootyour_server_ip登录成功后执行passwdroot输入两次新密码即可。这是最简单的方式但前提是密钥仍然可用且 SSH 允许 root 密钥登录。9. 重置密码后的安全建议重置密码只是恢复了访问权限但更重要的是避免再次发生类似问题。建议完成以下操作9.1 使用密码管理器将服务器密码存放在密码管理器中如 KeePass、1Password、Bitwarden 等避免依赖记忆。9.2 配置 SSH 密钥登录并禁用密码登录# 在本地生成密钥对如果还没有ssh-keygen-ted25519# 将公钥上传到服务器ssh-copy-id rootyour_server_ip编辑/etc/ssh/sshd_configPasswordAuthentication no PubkeyAuthentication yes重启 SSH 服务systemctl restart sshd这样做之后即使忘记密码也可以通过密钥登录。9.3 限制 root 远程登录建议禁止 root 直接通过 SSH 登录改用普通用户 sudo提权# 编辑 sshd_configPermitRootLogin no9.4 设置强密码策略# 安装 pam_pwquality 并配置密码复杂度要求authconfig--passalgosha512--update9.5 定期备份系统定期备份不仅是为了应对密码遗忘更是系统管理的基本要求。建议使用rsync、tar或专业备份工具定期备份关键数据。10. 常见问题排查10.1 进入单用户模式后无法修改密码如果执行passwd root时提示文件系统只读先执行mount-oremount,rw /10.2 SELinux 导致重启后无法正常启动这是 RHEL/CentOS 重置密码后最常见的问题。解决办法是在重启前创建.autorelabel文件touch/.autorelabel该文件会告诉系统在下次启动时重新标记所有文件的 SELinux 上下文。10.3 GRUB 菜单被隐藏如果开机看不到 GRUB 菜单可以尝试在启动过程中连续按Esc或Shift修改/etc/default/grub中的GRUB_TIMEOUT为更大的数值然后执行grub2-mkconfig -o /boot/grub2/grub.cfg。10.4 忘记的是普通用户密码而不是 root如果忘记了普通用户密码同样可以在单用户模式或恢复模式下执行passwdusername将username替换为实际用户名即可。11. 总结忘记 Linux root 密码并不可怕关键在于你是否拥有对服务器的物理访问权限或带外管理权限。在有合法权限的前提下可以通过单用户模式、恢复模式、Live CD、云控制台等多种方式重置密码。最后再次强调请仅在自己的系统或被授权管理的系统上使用这些方法。任何未经授权的访问他人系统的行为都是违法的。如果你觉得本文有帮助欢迎收藏和分享。后续我还会更新 Linux 账户安全加固、SSH 密钥管理等方面的内容。
