WSL忘记密码怎么办？用root身份重置密码的完整指南

昨天我打开终端准备跑几个命令，结果 sudo 提示密码错误。我试遍了脑袋里所有可能的密码组合，连安装系统时最爱用的那套都试了，还是进不去。说实话，那一下是有点慌的——虽然 WSL 里的数据还在，但进不了管理权限，基本等于半个废系统。

后来冷静下来想了想，WSL 和虚拟机不一样，Windows 侧其实一直掌握着这个系统的“后门”。所以问题压根不是“能不能救”，而是“用哪条路救”。网上搜了一圈，要么说得太浅，要么一堆绕弯子的偏方。这里我把自己的处理经过、原理和几条备用路径全部整理出来，希望能帮上同样被锁在门外的人。

1. 为什么WSL会“忘记密码”，它和普通Linux机的密码机制不一样

1.1 先搞懂WSL的启动链路

很多人把 WSL 当虚拟机用，但它的架构跟 VMware、VirtualBox 那种完全不是一回事。WSL 2 虽然跑在一个轻量级虚拟机里，但负责拉起这个虚拟机的 wsl.exe 是 Windows 的进程。当你输入 wsl 回车时，系统会读取发行版的配置，然后启动用户态工具链，最终进入某个 Linux 用户的 shell。

关键在于：这个启动过程默认不需要在 Linux 侧做密码验证。WSL 在 Windows 权限体系里通过进程继承的方式拿到用户身份，然后按照约定切换到 Linux 默认用户。也就是说，能打开 WSL 窗口，不代表你已经通过 Linux 密码认证，只是系统自动帮你跳过了这一步而已。

既然自动默认用户是某个普通用户，那么忘记密码这个事，本质就是：你无法用 sudo 提权，也无法切换用户。但 Windows 侧的“后门”能力依然完好无损。

1.2 密码验证只有两步：登录认证、sudo认证

在 WSL 里，密码其实只用在两类地方：

• 登录认证：当你使用 su - user 或者在登录界面切用户时，需要输入该 Linux 用户的密码。
• sudo 认证：当你执行需要 root 权限的命令时，sudo 会要求你输入当前用户自己的密码，而不是 root 密码。

这就引出一个很常见、也很关键的误区：很多人以为忘的是 root 密码，其实 sudo 用的是当前用户的密码。你平时要 sudo apt install 的时候输入的那个密码，就是你的用户名密码。所以重置的时候，不要去改 root，要把你日常使用的那个用户的密码改掉。

搞清楚这个机制以后，接下来就好办了。WSL 有一条官方提供的通道：用 root 身份启动指定发行版。只要 Windows 当前用户有管理员权限，就能无损进入 WSL 系统内部，然后把密码改回来。

2. 正路：用root身份直接重置密码，三分钟搞定

2.1 一条wsl -u root之后的完整操作

先说最直接的方案。在 Windows 的 CMD 或 PowerShell 里，执行：

bash复制wsl -u root

这条命令的意思是以 root 用户身份进入默认发行版。如果你在 WSL 里安装的是 Ubuntu，那么执行完以后，终端提示符会变成类似：

bash复制root@machine-name:/mnt/c/Users/你的用户名#

此时你已经拥有系统最高权限，不需要输入任何密码。为什么会这样？因为 wsl.exe 本身是由 Windows 管理员上下文拉起的进程，它知道发起用户拥有 Windows 的管理权限，所以默认信任了这次会话的 root 请求。这个设计看着像后门，其实是官方故意保留的恢复通道，专门用来处理忘记密码、配置损坏这类问题。

接下来，重置密码：

bash复制pa