當(dāng)前位置 主頁(yè) > 技術(shù)大全 >
無(wú)論是出于安全考慮定期更換密碼時(shí)的一時(shí)疏忽，還是長(zhǎng)時(shí)間未登錄導(dǎo)致的記憶模糊，密碼遺忘都可能帶來(lái)系統(tǒng)訪問(wèn)受限的困擾
然而，面對(duì)這一問(wèn)題，我們無(wú)需過(guò)于焦慮
本文將詳細(xì)介紹在多種Linux發(fā)行版（如Ubuntu、CentOS、Debian等）下，如何安全、有效地重置遺忘的密碼，確保系統(tǒng)能夠迅速恢復(fù)訪問(wèn)
一、準(zhǔn)備工作：物理訪問(wèn)或遠(yuǎn)程登錄權(quán)限 首先，需要明確的是，重置Linux密碼通常需要物理訪問(wèn)服務(wù)器或具備通過(guò)其他賬戶(hù)（如具有sudo權(quán)限的用戶(hù)）遠(yuǎn)程登錄的能力
這是因?yàn)長(zhǎng)inux系統(tǒng)設(shè)計(jì)之初就強(qiáng)調(diào)了安全性，防止未授權(quán)用戶(hù)通過(guò)網(wǎng)絡(luò)輕易更改系統(tǒng)關(guān)鍵設(shè)置
- 物理訪問(wèn)：如果你有權(quán)限直接接觸到運(yùn)行Linux系統(tǒng)的物理機(jī)器，可以通過(guò)重啟進(jìn)入單用戶(hù)模式或使用Live CD/USB啟動(dòng)盤(pán)來(lái)重置密碼
- 遠(yuǎn)程登錄：如果你能通過(guò)其他擁有sudo權(quán)限的賬戶(hù)遠(yuǎn)程登錄到系統(tǒng)，那么重置密碼的過(guò)程將更加簡(jiǎn)單直接
二、針對(duì)不同Linux發(fā)行版的密碼重置方法 Ubuntu/Debian系列 Ubuntu和Debian是基于Debian Linux的流行發(fā)行版，它們共享許多相似的系統(tǒng)管理和維護(hù)工具
1.重啟并進(jìn)入GRUB菜單： - 重啟計(jì)算機(jī)，在GRUB啟動(dòng)菜單（通常顯示幾秒鐘）出現(xiàn)時(shí)，按住`Shift`鍵以顯示所有菜單項(xiàng)
- 選擇帶有“(recovery mode)”或“Advanced options for Ubuntu”的條目，然后按`Enter`
2.進(jìn)入root shell： - 在恢復(fù)模式下，選擇“root Drop to root shell prompt”選項(xiàng)
這將啟動(dòng)一個(gè)帶有root權(quán)限的命令行界面
3.掛載根文件系統(tǒng)為讀寫(xiě)模式： - 默認(rèn)情況下，恢復(fù)模式可能以只讀方式掛載根文件系統(tǒng)
輸入以下命令將其改為讀寫(xiě)模式： ```bash mount -o remount,rw / ``` 4.重置密碼： -使用`passwd`命令重置root或目標(biāo)用戶(hù)的密碼： ```bash passwd username ``` - 按照提示輸入新密碼并確認(rèn)
5.重啟系統(tǒng)： - 完成密碼重置后，輸入`reboot`命令重啟系統(tǒng)
CentOS/RHEL系列 CentOS（Community Enterprise Operating System）和Red Hat Enterprise Linux（RHEL）是面向企業(yè)和服務(wù)器環(huán)境的穩(wěn)定Linux發(fā)行版
1.重啟并進(jìn)入GRUB菜單： - 重啟計(jì)算機(jī)，在GRUB菜單出現(xiàn)時(shí)，按`e`鍵編輯啟動(dòng)項(xiàng)
2.修改啟動(dòng)參數(shù)： - 找到以`linux16`或`linux`開(kāi)頭的行，在行尾添加`rd.break`或`init=/sysroot/bin/sh`（取決于具體版本）
-按`Ctrl+X`或`F10`啟動(dòng)修改后的配置
3.掛載根文件系統(tǒng)為讀寫(xiě)模式： - 如果使用的是`rd.break`，系統(tǒng)會(huì)停留在一個(gè)臨時(shí)shell中
首先，掛載必要的文件系統(tǒng)： ```bash mount -o remount,rw /sysroot chroot /sysroot ``` - 如果使用的是`init=/sysroot/bin/sh`，則直接進(jìn)入`chroot`環(huán)境： ```bash chroot /sysroot ``` 4.重置密碼： -使用`passwd`命令重置root或目標(biāo)用戶(hù)的密碼
5.重啟系統(tǒng)： -在`chroot`環(huán)境中，輸入`exit`退出，然后執(zhí)行`reboot`命令重啟系統(tǒng)（對(duì)于`rd.break`方式，可能需要先運(yùn)行`exit`兩次）
通用方法：使用Live CD/USB 如果上述方法因特定系統(tǒng)配置或版本差異而無(wú)法適用，使用Linux Live CD/USB啟動(dòng)盤(pán)是一種幾乎適用于所有Linux發(fā)行版的通用解決方案
1.創(chuàng)建并啟動(dòng)Live CD/USB： - 從目標(biāo)Linux發(fā)行版的官方網(wǎng)站下載ISO鏡像文件
- 使用工具（如Rufus、UNetbootin等）將ISO文件寫(xiě)入CD/DVD或USB閃存驅(qū)動(dòng)器
- 將Live介質(zhì)插入計(jì)算機(jī)并重啟，從該介質(zhì)啟動(dòng)
2.訪問(wèn)系統(tǒng)文件： - 啟動(dòng)到Live環(huán)境后，打開(kāi)文件管理器或終端
- 找到并掛載目標(biāo)系統(tǒng)的硬盤(pán)分區(qū)（通常位于`/dev/sdaX`，其中`X`是分區(qū)號(hào)）
3.重置密碼： - 打開(kāi)終端，使用`mount`命令掛載目標(biāo)系統(tǒng)的根文件系統(tǒng)（如果未自動(dòng)掛載）
-使用`chroot`命令切換到目標(biāo)系統(tǒng)的根環(huán)境
-使用`passwd`命令重置密碼
4.卸載并重啟： - 完成密碼重置后，退出`chroot`環(huán)境，卸載掛載的分區(qū)，重啟計(jì)算機(jī)并從硬盤(pán)啟動(dòng)
三、預(yù)防措施：避免未來(lái)密碼遺忘 盡管我們提供了詳細(xì)的密碼重置步驟，但最好的策略始終是預(yù)防密碼遺忘
以下是一些實(shí)用的預(yù)防措施： - 使用密碼管理工具：采用密碼管理器（如KeePass、LastPass）安全存儲(chǔ)和自動(dòng)填充復(fù)雜密碼
- 定期更換但不過(guò)于頻繁：設(shè)定合理的密碼更換周期，避免過(guò)于頻繁導(dǎo)致記憶混亂
- 建立備份賬戶(hù)：創(chuàng)建一個(gè)具有sudo權(quán)限的備用賬戶(hù)，以防主賬戶(hù)密碼遺忘
- 物理安全：確保服務(wù)器機(jī)房或物理設(shè)備的訪問(wèn)權(quán)限受到嚴(yán)格控制，防止未經(jīng)授權(quán)的物理訪問(wèn)
- 安全提示：在密碼管理器或安全位置記錄密碼提示，而非完整密碼，以輔助記憶
結(jié)語(yǔ) 遺忘Linux密碼雖是一個(gè)常見(jiàn)問(wèn)題，但通過(guò)正確的步驟和工具，我們可以迅速而有效地解決這一問(wèn)題，恢復(fù)對(duì)系統(tǒng)的訪問(wèn)權(quán)限
重要的是，要意識(shí)到預(yù)防勝于治療，采取適當(dāng)?shù)陌踩胧┖蛡浞莶呗裕詼p少未來(lái)遭遇類(lèi)似困境的風(fēng)險(xiǎn)
無(wú)論是個(gè)人用戶(hù)還是企業(yè)IT管理員，掌握這些技能都將極大地提升系統(tǒng)的維護(hù)效率和安全性
