Ferrybunny1. 问题背景与解决思路
作为一名长期使用VirtualBox虚拟机的开发者，我遇到过无数次Ubuntu系统密码遗忘的情况。这种情况在团队协作、长期未使用的测试环境或临时搭建的演示系统中尤为常见。不同于物理机，虚拟机环境下的密码重置有其独特优势——我们无需担心硬件损坏风险，可以大胆尝试各种恢复方案。
VirtualBox虚拟机中的Ubuntu系统密码恢复，核心原理是通过GRUB引导加载器进入单用户模式（recovery mode），从而获得root权限并修改用户密码。整个过程涉及三个关键环节：
- GRUB菜单的调出时机把握
- 内核启动参数的临时修改
- 只读文件系统的重新挂载
值得注意的是，这种方法适用于大多数Linux发行版，但不同版本的Ubuntu在GRUB界面调出方式和菜单选项上可能存在差异。我将在后续章节结合Ubuntu 18.04 LTS到22.04 LTS版本的具体案例，详细说明各版本的特殊注意事项。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 前期准备与注意事项
在开始操作前，必须做好以下准备工作：
2.1 确认VirtualBox版本与配置
打开VirtualBox管理器，检查虚拟机设置：
- 系统 > 主板：确保"启用EFI"选项未勾选（传统BIOS模式）
- 显示 > 屏幕：显存建议设置为128MB以上
- 存储：确认已加载正确的Ubuntu安装镜像
重要提示：如果虚拟机采用EFI引导，GRUB菜单调出方式将变为连续按Esc键而非Shift键。这是许多教程中未明确指出的关键差异点。
2.2 快照与备份策略
强烈建议在执行密码重置前：
- 对虚拟机创建完整快照（菜单：控制 > 生成备份）
- 复制一份虚拟磁盘文件(.vdi或.vmdk)作为备份
- 记录当前网络配置（特别是静态IP设置）
我曾遇到过因文件系统损坏导致重置密码后无法启动的案例，有了快照就能快速回退到操作前状态。
3. GRUB菜单调出实战
3.1 标准操作流程
- 启动虚拟机，在VirtualBox窗口获得焦点时
- 在紫色Ubuntu启动界面出现前，快速连续按下右Shift键
- 成功时会出现GRUB菜单（背景通常为紫色或黑色）
3.2 常见问题排查
如果无法调出GRUB菜单，尝试以下方案：
情况一：启动速度过快
- 关闭虚拟机
- 设置 > 系统 > 处理器：减少CPU核心数（如从4核改为1核）
- 设置 > 系统 > 加速：禁用PAE/NX
情况二：键盘输入无效
- 检查VirtualBox的键盘捕获设置
- 尝试主机键（默认右Ctrl）+Del组合重启
- 改用PS/2键盘模拟（设置 > 系统 > 主板 > 芯片组改为ICH9）
情况三：EFI模式差异
- 观察启动时是否有TianoCore标志
- 改为连续按Esc键而非Shift键
- 在EFI shell中输入
exit返回启动菜单
4. 单用户模式密码重置
4.1 标准操作步骤
- 在GRUB菜单选择Ubuntu高级选项
- 选择带有
(recovery mode)的内核版本 - 在恢复菜单选择root进入命令行
- 执行以下命令序列：
bash复制mount -o remount,rw / # 重新挂载为可写 passwd username # 修改密码 sync # 确保写入磁盘 reboot # 重启系统
4.2 特殊场景处理
场景一：/分区单独挂载
bash复制mount | grep 'on / ' # 查看实际设备
mount -o remount,rw /dev/sda1 /
场景二：LVM加密分区
bash复制lvdisplay # 查看逻辑卷
cryptsetup luksOpen /dev/sda5 cryptroot
vgchange -ay
mount /dev/mapper/ubuntu--vg-root /mnt
chroot /mnt passwd username
场景三：用户目录加密（ecryptfs）
bash复制ecryptfs-recover-private # 需要原始登录密码
# 若无法恢复，需新建用户并迁移数据
useradd -m tempuser
usermod -aG sudo tempuser
5. 系统完整性检查
密码重置后，建议执行以下检查：
5.1 文件系统验证
bash复制fsck -fy /dev/sda1
dpkg --configure -a
apt install -f
5.2 权限修复
bash复制chown -R username:username /home/username
chmod 700 /home/username
5.3 SELinux/AppArmor处理
bash复制aa-status # 查看AppArmor状态
restorecon -Rv /home # SELinux环境
6. 防范措施与自动化方案
为避免再次出现密码遗忘，建议：
6.1 密码提示设置
bash复制sudo chage -W 7 username # 提前7天警告
sudo passwd -S username # 查看状态
6.2 自动登录配置（仅测试环境）
bash复制sudo nano /etc/gdm3/custom.conf
# 添加：
[daemon]
AutomaticLoginEnable=true
AutomaticLogin=username
6.3 应急SSH访问
bash复制sudo apt install openssh-server
sudo systemctl enable ssh
sudo ufw allow 22/tcp
7. 高级恢复技巧
当标准方法失效时，可尝试：
7.1 使用Live CD重置
- 挂载Ubuntu ISO镜像
- 启动时选择"Try Ubuntu"
- 挂载原系统分区：
bash复制sudo mkdir /mnt/root sudo mount /dev/sda1 /mnt/root sudo chroot /mnt/root passwd username
7.2 密码哈希直接替换
bash复制# 在recovery mode中：
openssl passwd -6
# 复制生成的哈希
nano /etc/shadow # 替换对应用户的哈希段
7.3 GRUB直接编辑法
- 在GRUB菜单按'e'编辑启动项
- 找到linux行，末尾添加
init=/bin/bash - Ctrl+X启动后执行密码修改
我在处理一台运行关键服务的Ubuntu服务器时，发现其GRUB被锁定，最终通过Live CD方法在15分钟内完成了密码重置，确保了服务连续性。这提醒我们：对于生产环境，密码管理策略比恢复技术更重要。