在Linux系统中，忘记用户密码时，通常需要通过重启并进入特殊模式来重置密码。这涉及利用GRUB（Grand Unified Bootloader）启动菜单修改启动参数，进入单用户模式或恢复模式，以获得root权限并更改密码。以下内容基于专业Linux管理实践，确保准确性和安全性。
| 步骤 | 操作 | 关键命令或说明 |
|---|---|---|
| 1 | 重启系统 | 在登录界面使用Ctrl+Alt+Del组合键，或通过物理电源按钮重启。 |
| 2 | 进入GRUB菜单 | 启动时按Shift键（BIOS系统）或Esc键（UEFI系统），以显示菜单。 |
| 3 | 编辑启动参数 | 选择默认内核项，按e键编辑，在Linux行末尾添加init=/bin/bash或single参数。 |
| 4 | 启动到单用户模式 | 按Ctrl+X或F10启动，系统将进入root shell环境，无需密码。 |
| 5 | 挂载文件系统为读写模式 | 运行mount -o remount,rw /，以确保根分区可修改。 |
| 6 | 重置用户密码 | 使用passwd username命令（替换username为实际用户名），输入新密码两次。 |
| 7 | 完成并重启系统 | 执行exec /sbin/init或reboot命令，以正常重启并应用更改。 |
不同Linux发行版的操作可能略有差异。例如，在Ubuntu中，可从GRUB菜单选择“Advanced options”进入“Recovery mode”，然后选择“root”选项。在CentOS或RHEL中，编辑GRUB参数时可能需添加rd.break，并在后续步骤中运行chroot /sysroot来切换环境。对于使用systemd的系统，还可通过systemctl rescue或systemctl emergency进入救援模式。
扩展内容：重置密码后，建议更新所有关联账户的密码，并考虑使用密码管理器加强管理。如果系统启用了全盘加密（如LUKS），则需先解锁加密卷，方法是在GRUB编辑时添加cryptdevice参数，或通过恢复控制台输入加密密码。此外，对于云服务器或虚拟机，可能需通过控制台（如AWS EC2或OpenStack）访问启动过程。
安全注意事项：此方法要求物理或直接控制台访问系统，因此应在可信环境中操作。在生产环境中，应遵循组织安全策略，可能需审计日志或使用多因素认证（MFA）来防止未授权访问。定期备份和测试恢复流程也是最佳实践。
查看详情
查看详情
