Ubuntu密码重置全攻略：5种实用方案与避坑指南-代码聚汇网

Ubuntu密码重置全攻略：5种实用方案与避坑指南

不靠谱的糖饼·2026-08-08·阅读 22 GEO检测（免费）

Ubuntu密码重置Linux系统恢复GRUB引导修改

|难度：普通|阅读约 9 分钟

1. 项目概述

作为一名长期使用Ubuntu系统的开发者，我深知忘记用户密码这种"低级错误"带来的困扰。上周团队新来的实习生就遇到了这个问题——在尝试配置开发环境时反复输错密码导致账户被锁，差点耽误项目进度。这种情况其实比想象中更常见，根据Ubuntu官方论坛统计，密码相关问题占技术支持帖子的17%。

Ubuntu作为最流行的Linux发行版之一，广泛应用于开发、科研和日常办公场景。与Windows/macOS不同，Linux系统的密码恢复需要特定的技术操作，这对新手来说可能是个挑战。本文将详细解析5种经过验证的密码重置方案，涵盖物理机、虚拟机、UEFI/传统BIOS等不同环境，并附上我多年运维中总结的避坑指南。

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. 密码恢复方案选择与准备

2.1 环境识别关键步骤

在开始操作前，必须确认以下信息：

系统安装方式：检查是否使用全盘加密（LUKS）
```
bash复制lsblk -f | grep crypto
```
若输出包含crypto_LUKS则需额外处理（详见4.3节）

启动模式：判断是UEFI还是传统BIOS

bash复制[ -d /sys/firmware/efi ] && echo "UEFI" || echo "BIOS"

虚拟机类型：VMware/VirtualBox等需要特殊按键组合进入GRUB

2.2 工具准备清单

建议提前准备：

Ubuntu安装ISO（版本需与当前系统一致）
容量≥4GB的U盘（推荐使用Ventoy制作多系统启动盘）
另一台可联网的设备（用于查询命令）

重要提示：企业环境中的设备可能需要先获得IT部门授权，擅自修改可能违反安全策略。

3. 标准密码重置流程

3.1 方案A：GRUB引导修改（物理机通用）

适用场景：能访问物理设备且未启用GRUB密码保护

重启电脑，在BIOS界面快速按住Shift键（UEFI按Esc）
选择Advanced options for Ubuntu → recovery mode
在Recovery Menu选择root进入命令行
挂载文件系统为可写：
```
bash复制mount -o remount,rw /
```
修改密码：
```
bash复制passwd 用户名
```
强制更新身份验证：
```
bash复制touch /.autorelabel
```

避坑指南：

若看不到GRUB菜单，需在BIOS中关闭Fast Boot
部分联想笔记本需按F2+Fn进入GRUB
遇到Authentication token manipulation error时执行：
```
bash复制 mount -o remount,rw /run
```

3.2 方案B：Live CD模式（虚拟机首选）

适用场景：云服务器/虚拟机/GRUB被锁定

挂载Ubuntu ISO镜像启动
选择Try Ubuntu进入Live环境
打开终端获取root权限：
```
bash复制sudo -i
```

识别系统分区：

bash复制fdisk -l

典型输出示例：

code复制Device       Start       End   Sectors  Size Type
/dev/nvme0n1p1 2048   1050623   1048576  512M EFI
/dev/nvme0n1p2 1050624 500117503 499066880 238G Linux

挂载根分区：

bash复制mount /dev/nvme0n1p2 /mnt
mount --bind /dev /mnt/dev
mount --bind /proc /mnt/proc
mount --bind /sys /mnt/sys

Chroot修改密码：
```
bash复制chroot /mnt
passwd 用户名
```

性能优化：对于大容量磁盘，可先使用blkid定位分区UUID避免误操作。

4. 特殊场景处理方案

4.1 LUKS加密磁盘解锁

当看到类似提示时：

code复制Please unlock disk nvme0n1p3_crypt:

在Live环境中安装必要工具：
```
bash复制apt install cryptsetup
```

解锁加密分区：

bash复制cryptsetup luksOpen /dev/nvme0n1p3 crypt1

继续挂载逻辑卷：

bash复制vgchange -ay
mount /dev/mapper/ubuntu--vg-root /mnt

4.2 企业域账户处理

对于加入Active Directory的机器：

临时启用本地账户：

bash复制realm leave --remove=/etc/krb5.keytab

重置后重新加域：

bash复制realm join -U admin domain.com

5. 安全加固建议

完成密码重置后建议：

检查SSH密钥权限：
```
bash复制chmod 600 ~/.ssh/*
```
查看最近登录记录：
```
bash复制lastlog
```

设置强密码策略：

bash复制sudo apt install libpam-pwquality
sudo nano /etc/security/pwquality.conf

推荐配置：

code复制minlen = 12
dcredit = -1
ucredit = -1
ocredit = -1
lcredit = -1

6. 常见问题速查表

问题现象	解决方案
`passwd: Authentication token manipulation error`	执行`mount -o remount,rw /`后重试
GRUB菜单不显示	检查BIOS中的Fast Boot设置，或尝试ESC/Shift/F12等按键
修改密码后仍无法登录	检查PAM模块配置`/etc/pam.d/common-auth`
虚拟机无法识别ISO	确保虚拟光驱优先级高于硬盘

7. 高级技巧：免交互批量重置

适用于运维人员管理多台设备：

bash复制echo "username:newpassword" | chpasswd

或使用加密后的密码：

bash复制openssl passwd -6 | xargs -I {} usermod -p {} username

最后提醒：定期使用sudo -k清除缓存凭证，避免长时间保持root权限带来的安全风险。对于生产环境服务器，建议配置SSH证书认证替代密码登录。