飞翔的十号说实话，"root破解密码"这个说法多少有点吓人，但绝大多数人搜这个词，真不是要去搞什么黑客行为，而是自己手头的服务器、虚拟机、开发机的 root 密码忘了，或者接手一台老机器时前任没留下密码。所谓的"破解"，本质上是利用系统启动流程中认证机制尚未生效的时间窗口，以单用户模式或 emergency 模式重置 root 密码，这是每个 Linux 运维都应该掌握的基本自救手段。
这篇文章我会把 Ubuntu/Debian 系、CentOS/RHEL 7+、老版本 CentOS 6 这三大类主流场景的恢复方法都拆开讲清楚，包括每一步为什么这么做、原理是什么、常见的坑在哪里。还会聊聊哪些情况下这些方法会失效，以及恢复之后容易踩的连锁问题。适合刚接触 Linux 的新手，也适合需要快速解决问题的运维老手直接照着操作。
1. 先说清楚：root密码恢复的本质是什么
很多朋友第一次碰到 root 密码忘记时，第一反应是"能不能用工具破解"。其实对于本地操作系统来说，根本不需要也不可能去暴力破解密码哈希，你只需要在系统还没完全启动起来、登录认证还没接管之前，抢先拿到一个 root 权限的 shell，然后用 passwd 命令重新设置密码就行。
1.1 关键窗口期：认证生效前的 root shell
Linux 系统的启动流程大致是：BIOS/UEFI 加载引导器（GRUB），GRUB 加载内核，内核启动 init 进程（systemd 或 SysV init），然后才轮到登录管理器或其他服务验证用户身份。这个顺序意味着：如果你能在 GRUB 层面注入参数，让内核启动一个特殊的 shell 而不是正常的 init 流程，你就能在"系统正式运行之前"拿到一个 root 身份的终端。
这就是所有恢复方法的理论基础。打个比方：你家门锁坏了进不去，但你可以通过施工通道直接进入房子内部换一把新锁，而不是在门口猜密码。
1.2 适用范围与安全边界
这些方法只适用于你拥有物理访问权或控制台访问权的设备，也就是你自己的服务器、虚拟机、实验机。操作前最好确认这台设备确实归你管，或者你得到了管理员的明确授权。生产环境操作前一定要评估风险——多花两分钟做快照或备份，远远好过系统起不来时后悔。
另外也要提醒一句：手机 app、路由器固件上的"一键 root"或"破解 root 密码"属于另一类完全不同的技术路线，不在本文讨论范围内。如果你是想给 Android 设备提权，那需要走 bootloader 解锁、刷入 Magisk 等方案，和本文的 Linux 系统密码恢复完全是两码事。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. Ubuntu/Debian 系：通过 GRUB 编辑引导参数进入恢复模式
Ubuntu 和 Debian 系是目前个人开发者和中小公司使用最广泛的发行版之一。这类系统的恢复路径比较直观：开机时进入 GRUB 菜单，修改引导参数，把系统拉进一个 root shell，然后重置密码。
2.1 进入 GRUB 菜单的三种姿势
第一步是怎么看到 GRUB 菜单。如果机器上只装了一个系统，GRUB 默认可能不显示菜单直接进系统，你需要：
- 传统 BIOS 启动：开机后长按左 Shift 键。
- UEFI 启动：开机后快速连点 Esc 键，等 GRUB 菜单出现。
- 如果以上都不行，开机时狂按方向键上下，可以中断 GRUB 的自动倒计时，让它停在菜单界面。
看到 GRUB 菜单后，你有两条路：直接按 e 编辑默认启动项，或者进入 Advanced options 选 recovery mode。我个人的经验是，直接按 e 改参数更干净，因为 recovery mode 有时会加载额外的钩子脚本，多一层不确定性。