名字太短的葱1. 虚拟机密码问题的真实场景：比物理机更容易翻车
说起虚拟机密码，很多人第一反应是“这不就跟物理机改密码一样吗，有什么好写的”。但真正在运维、开发、测试环境里摸爬滚打过的人都知道，虚拟机密码问题恰恰是最容易让人抓狂的事情之一。尤其是配了VMware Workstation、VirtualBox这类桌面虚拟化工具之后，你会遇到一堆物理机上根本不会出现的诡异状况——比如密码明明输对了却提示错误，比如挂起快照恢复后密码失效，再比如整整一年没开的虚拟机，密码早就忘得一干二净。
我自己就栽过一个大跟头。有一年给客户搭了一套Ubuntu Server的测试环境，用的VMware Workstation，配好之后放那儿就没动过。三个月后客户说有份数据需要从里面导出来，联系人已经离职，密码交接记录也没留下。当时我面对的是一台锁死的Ubuntu虚拟机，里面有一份数据库备份文件。那个下午我试遍了所有能想到的办法，从单用户模式到Live CD再到直接改shadow文件，最后总算把密码重置了。从那之后我养成了一个习惯：凡是创建的虚拟机，密码策略和重置方案必须提前确定，以防万一。
其实虚拟机密码问题的麻烦之处在于，它叠加了两层复杂度。第一层是操作系统本身的密码机制，Windows有SAM数据库，Linux有shadow文件，两种体系的认证逻辑完全不同。第二层是虚拟化层带来的特殊性——虚拟机的磁盘本质是一个文件，这意味着你有更多“绕过密码”的手段，比如挂载磁盘、替换系统文件、直接编辑认证数据库。但也正因为如此，操作不当的后果也被放大了，改坏了虚拟磁盘，整台机器就真的起不来了。
这篇文章就围绕“虚拟机的密码修改”这个主题，把正常修改、忘记密码重置、VMware环境下的特殊问题、以及密码管理技巧这几个方向讲透。不管你是刚装好VMware虚拟机准备设密码的新手，还是已经跑着几十台虚拟机、突然发现某台机器密码失效的老手，这篇内容都能给你一个清晰的应对思路。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 正常情况下的虚拟机密码修改：说三遍都不嫌多的基本原则
2.1 Windows虚拟机改密码：别只在客户机里改
大多数人在Windows虚拟机里改密码，就是直接登录系统，按Ctrl+Alt+Delete，然后选择“更改密码”。这当然没错，但有几个细节值得注意。
第一，虚拟机里按Ctrl+Alt+Delete和物理机不太一样。如果你用的是VMware Workstation，鼠标被虚拟机捕获后，直接按这个组合键可能没有反应。原因很简单：这个组合键被宿主机拦截了。正确做法是从VMware菜单栏选择“虚拟机”→“发送Ctrl+Alt+Del”。如果你用的是VirtualBox，快捷键默认是Host键（通常是右Ctrl）加Del。这个细节看起来不起眼，但确实有很多人卡在这里。
第二，Windows虚拟机的账户密码修改，本质上改的是SAM数据库中的哈希值。当你登录系统修改密码时，系统会调用NetUserChangePassword之类的API，然后更新SAM库中的NTLM哈希。这个过程本身没什么特别的，但如果虚拟机启用了BitLocker加密，或者加入了域环境，情况就复杂了——改密码可能触发BitLocker恢复密钥的验证，或者受域策略限制，你必须满足密码复杂性要求。
第三，也是我最想强调的一点：如果你在VMware里开启了“快照”功能，改密码之前最好先想一想。快照记录的是虚拟机的磁盘状态、内存状态和硬件配置。如果你在某个快照基础上改了密码，然后回滚到旧快照，密码也会跟着变回去。曾经有人用旧快照恢复了虚拟机，结果密码被回退成了初始密码，自己却不知情，反复尝试新密码都失败，最后误以为虚拟磁盘损坏了。这种问题排查起来非常费劲，但根因其实很简单——快照回滚导致密码状态回到了历史节点。
2.2 Linux虚拟机改密码：passwd命令背后的认证机制
Linux虚拟机的密码修改，核心命令就是passwd。但你要理解这个命令背后做了什么，才能在出问题时知道怎么排查。
Linux系统存储密码的地方是/etc/shadow文件，这个文件只有root用户能读取。每行对应一个用户，格式大约是这样：
code复制username:$6$salt$hashedpassword:18000:0:99999:7:::
其中$6$表示使用的是SHA-512哈希算法，后面跟着盐值（salt）和哈希结果。密码修改的过程就是生成新的盐值，然后计算新密码的哈希，最后更新shadow文件。
用passwd修改密码时，有几个实用的小参数值得掌握：
passwd：修改当前用户的密码sudo passwd root：给root用户设置密码sudo passwd username：修改指定用户的密码sudo passwd -l username：锁定用户密码，锁定后无法登录sudo passwd -u username：解锁用户密码
如果你是第一次用Ubuntu虚拟机，可能会遇到sudo需要密码的情况。这个时候如果连普通用户密码也忘了，就得进入恢复模式来处理，具体方法后面会详细讲。
顺带说一句，通过SSH远程登录虚拟机修改密码，和直接在控制台上改其实没有本质区别——最终改的都是shadow文件。但SSH方式有个额外风险：一旦你改密码时断开了连接，当前的SSH会话通常还是保持有效的（因为SSH会话已经建立了），但新会话就得用新密码。如果你改了一半网络断了，两端状态不一致，很容易造成困惑。
2.3 修改虚拟机登录密码的高频踩坑场景
在实际操作中，有几个场景特别容易出错，我单独列出来讲。
第一个场景是“密码已修改，但虚