在Linux系统中忘记密码时，可以通过以下步骤重置密码。请注意，此操作需要物理或虚拟控制台访问权限（如服务器需通过KVM或虚拟化管理界面操作）且部分步骤可能因发行版不同略有差异，如何在Linux系统上快速重置忘记的密码？，如何在3分钟内重置Linux系统密码？紧急救援指南！

当需要重置Linux系统密码时,需满足物理访问或虚拟控制台访问前提（如服务器KVM/IPMI接口或虚拟机管理界面），本指南涵盖两种主流方法，并针对不同发行版（Ubuntu/RHEL/CentOS等）提供差异化方案，操作前请确认具备合法权限。

█ 方法1：GRUB单用户模式（传统BIOS/MBR系统）

步骤1：中断启动流程进入GRUB

• 物理服务器：启动时连续按 Shift 键（GRUB 2.x版本）
• UEFI虚拟机：快速多次按 Esc 键（VMware/Proxmox等环境）
• 特殊场景：若GRUB加密需先输入预设密码

（不同发行版GRUB界面可能存在样式差异）

步骤2：修改内核启动参数

1. 选择默认内核项,按 e 进入编辑模式
2. 定位到 linux/linuxefi 开头的行，在行尾追加（注意空格）：

   rw init=/bin/bash

   📝 版本差异提示：

   • RHEL/CentOS 7 需使用 rw single
   • 带SELinux系统建议追加 enforcing=0

步骤3：进入特权Shell环境

• 按 Ctrl+X 执行修改后的配置
• 系统将直接加载具有root权限的Bash终端
• 执行 mount -o remount,rw / 确保根分区可写

步骤4：密码修改与恢复

# 查看系统用户列表（确认目标用户名）
cat /etc/passwd | grep '/home'
# 修改密码（支持非root用户）
passwd username
# 针对PAM锁定账户执行解锁（可选）
faillock --user username --reset
# 安全重启系统
sync
exec /sbin/init

█ 方法2：LiveCD救援模式（推荐用于UEFI/加密系统）

准备工作

1. 制作启动介质：

   • 推荐工具：Ventoy（支持多ISO启动）
   • 下载镜像：选择与原系统同版本的发行版ISO

2. 启动配置：

   • 进入BIOS设置U盘为第一启动项
   • UEFI模式需关闭Secure Boot

磁盘挂载流程

# 识别原系统分区（注意区分ESP分区）
lsblk -o NAME,FSTYPE,LABEL,MOUNTPOINT
# 挂载根分区（示例为LVM逻辑卷）
sudo mount /dev/mapper/vg-root /mnt
# 挂载关键目录（UEFI系统额外操作）
sudo mount /dev/nvme0n1p1 /mnt/boot/efi
sudo mount --bind {/dev,/proc,/sys,/run} /mnt

密码重置操作

# 进入原系统环境
sudo chroot /mnt
# LUKS加密系统需先解密
cryptsetup luksOpen /dev/sda3 cryptroot
# 修改密码并设置SELinux标签
passwd username
touch /.autorelabel
# 退出前同步数据
sync
exit

安全卸载

sudo umount -R /mnt
sudo reboot

█ 安全警告与最佳实践

⚠️ 关键注意事项

1. 法律合规

   • 仅限自有系统或已获授权的维护操作
   • 企业环境需遵循IT审计要求

2. 加密系统

   • LUKS加密需提供原密码才能挂载
   • BitLocker加密需恢复密钥

3. 特殊防护

   • GRUB密码保护：需先解除/boot/grub/grub.cfg写保护
   • TPM 2.0绑定：部分新硬件需重置安全芯片

🔒 密码管理规范

1. 复杂度要求
   使用混合策略：服务前缀+短语+动态后缀
   示例：svc_mysql#Sunset@2024!

2. 多因素认证

   # 安装Google Authenticator
   sudo apt install libpam-google-authenticator
   # 配置SSH双因素
   echo "auth required pam_google_authenticator.so" >> /etc/pam.d/sshd

3. 监控审计

   # 检查失败登录尝试
   journalctl -u sshd | grep "Failed password"
   # 查看用户登录历史
   last -f /var/log/wtmp

█ 扩展支持

对于以下特殊场景,需定制化方案：

• Arch Linux：需手动加载mkinitcpio镜像
• SELinux严格模式：需重建策略数据库
• 全盘加密：涉及initramfs重建

如需具体发行版的详细操作指南，请提供：

1. uname -a 输出
2. /etc/os-release
3. 磁盘分区结构（lsblk截图）