Wong Kosheng1. 为什么需要重置Linux密码
在Linux系统管理中，密码重置是最基础但也是最重要的操作之一。无论是个人工作站还是企业服务器，密码遗忘或泄露的情况都时有发生。我遇到过不少运维同事因为忘记root密码而无法进行系统维护，也处理过普通用户账户被锁定的情况。
Linux系统的密码安全机制比Windows更为严格，这既是优点也是挑战。系统不会像Windows那样提供"密码提示"功能，一旦遗忘密码，就需要通过特定方法重置。根据我的经验，密码重置需求主要来自以下几种场景：
- 接手前任管理员留下的服务器，但未获得root密码
- 长时间未登录系统导致密码记忆模糊
- 安全审计后强制要求修改所有账户密码
- 测试环境中需要快速重置多个用户密码
- 系统被入侵后需要立即更改所有关键账户密码
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 重置root密码的三种可靠方法
2.1 单用户模式重置法（通用方案）
这是最经典也最可靠的root密码重置方法，适用于绝大多数Linux发行版。我曾在CentOS、Ubuntu、Debian等多个系统上成功使用此方法。
具体操作步骤：
- 重启系统，在GRUB启动菜单界面按下"e"键进入编辑模式
- 找到以"linux"或"linux16"开头的行，在行尾添加
init=/bin/bash - 按下Ctrl+X或F10以该配置启动
- 系统会直接进入bash shell，此时执行以下命令：
bash复制mount -o remount,rw / passwd root # 输入新密码两次 touch /.autorelabel # 仅SELinux系统需要 exec /sbin/init
关键提示：在某些新版本系统中，可能需要先执行
mount -n -o remount,rw /才能成功挂载根分区为可写状态。
2.2 救援模式重置法（适合云服务器）
对于无法直接接触物理机的云服务器，救援模式是最佳选择。我在AWS EC2和阿里云ECS上都多次使用过这种方法。
操作流程：
- 在云控制台重启实例并进入救援模式
- 挂载原系统根分区到临时目录：
bash复制mkdir /mnt/rescue mount /dev/xvda1 /mnt/rescue # 分区名根据实际情况调整 - chroot到原系统环境：
bash复制chroot /mnt/rescue - 直接使用passwd修改root密码
- 退出chroot并重启系统：
bash复制exit umount /mnt/rescue reboot
2.3 使用Live CD/USB重置法
当上述方法都失效时（比如GRUB密码也被锁定），Live介质是最可靠的解决方案。我建议每个管理员都准备一个Ubuntu Live USB以备不时之需。
详细步骤：
- 用Live介质启动电脑，选择"Try Ubuntu"选项
- 打开终端，识别原系统根分区：
bash复制sudo fdisk -l - 挂载原系统分区：
bash复制sudo mount /dev/sda1 /mnt # 根据实际情况调整分区 - chroot到原系统：
bash复制sudo chroot /mnt - 修改root密码后退出：
bash复制passwd root exit umount /mnt reboot
3. 重置普通用户密码的专业方法
3.1 已知root密码的情况
这是最简单的场景，我通常直接用passwd命令修改：
bash复制sudo passwd username
或者先切换到root再修改：
bash复制su -
passwd username
3.2 无root权限时的密码重置
这种情况比较复杂，但通过以下方法仍可实现：
- 使用单用户模式获取root权限（如2.1节所述）
- 挂载文件系统为可写：
bash复制
mount -o remount,rw / - 直接编辑/etc/shadow文件：
bash复制
nano /etc/shadow - 找到相应用户行，删除第一个冒号和第二个冒号之间的加密密码（保留冒号）
- 保存文件后，该用户下次登录时就不需要密码了
安全警告：此方法会暂时降低系统安全性，完成后应立即设置新密码并检查系统完整性。
3.3 批量重置用户密码的技巧
在管理多用户系统时，我经常使用这个脚本批量重置密码：
bash复制#!/bin/bash
NEW_PASSWORD="NewSecurePassword123!"
for USER in user1 user2 user3; do
echo "$USER:$NEW_PASSWORD" | chpasswd
passwd -e $USER # 强制用户下次登录修改密码
done
4. 密码重置后的必要安全检查
每次重置密码后，我都会执行以下安全检查流程，建议你也养成这个习惯：
- 检查最近登录记录：
bash复制
last - 查看是否有异常进程：
bash复制
top ps aux - 验证关键文件完整性：
bash复制rpm -Va # 对于RPM系系统 debsums -a # 对于Debian系系统 - 检查sudoers文件是否被篡改：
bash复制
visudo -c - 审查计划任务：
bash复制crontab -l ls -la /etc/cron*
5. 高级技巧与疑难排解
5.1 GRUB密码保护的处理方法
如果GRUB被设置了密码，需要先进入BIOS重置启动顺序，或者使用以下方法：
- 使用Live CD启动
- 挂载原系统/boot分区
- 编辑grub.cfg或使用grub-mkpasswd-pbkdf2重置密码
5.2 LUKS加密磁盘的特殊处理
对于全盘加密的系统，我通常这样做：
- 在启动时输入LUKS密码
- 进入单用户模式
- 确保加密卷已正确映射：
bash复制
lsblk cryptsetup luksOpen /dev/sda2 cryptroot
5.3 SELinux环境下的注意事项
在启用了SELinux的系统上，重置密码后必须：
bash复制touch /.autorelabel
reboot
否则可能导致认证服务无法正常工作。
6. 密码管理的最佳实践
根据我多年的运维经验，推荐以下密码管理策略：
- 使用密码管理器保存关键密码
- 为root账户设置强密码（至少16位，含大小写、数字和特殊字符）
- 定期轮换密码（建议每90天）
- 为不同服务器设置不同root密码
- 考虑使用SSH密钥认证替代密码登录
- 对重要系统启用双因素认证
我个人的做法是为主机设置基础密码后，立即配置sudo权限和SSH密钥认证，尽量减少直接使用root密码的情况。同时，我会在安全的地方记录应急密码，避免紧急情况下无法登录系统。