當(dāng)前位置 主頁(yè) > 技術(shù)大全 >
無(wú)論是出于安全考慮定期更換密碼時(shí)的一時(shí)疏忽，還是長(zhǎng)時(shí)間未登錄導(dǎo)致的記憶模糊，密碼遺忘都可能帶來(lái)系統(tǒng)訪問受限的困擾
然而，面對(duì)這一問題，我們無(wú)需過于焦慮
本文將詳細(xì)介紹在多種Linux發(fā)行版（如Ubuntu、CentOS、Debian等）下，如何安全、有效地重置遺忘的密碼，確保系統(tǒng)能夠迅速恢復(fù)訪問
一、準(zhǔn)備工作：物理訪問或遠(yuǎn)程登錄權(quán)限 首先，需要明確的是，重置Linux密碼通常需要物理訪問服務(wù)器或具備通過其他賬戶（如具有sudo權(quán)限的用戶）遠(yuǎn)程登錄的能力
這是因?yàn)長(zhǎng)inux系統(tǒng)設(shè)計(jì)之初就強(qiáng)調(diào)了安全性，防止未授權(quán)用戶通過網(wǎng)絡(luò)輕易更改系統(tǒng)關(guān)鍵設(shè)置
- 物理訪問：如果你有權(quán)限直接接觸到運(yùn)行Linux系統(tǒng)的物理機(jī)器，可以通過重啟進(jìn)入單用戶模式或使用Live CD/USB啟動(dòng)盤來(lái)重置密碼
- 遠(yuǎn)程登錄：如果你能通過其他擁有sudo權(quán)限的賬戶遠(yuǎn)程登錄到系統(tǒng)，那么重置密碼的過程將更加簡(jiǎn)單直接
二、針對(duì)不同Linux發(fā)行版的密碼重置方法 Ubuntu/Debian系列 Ubuntu和Debian是基于Debian Linux的流行發(fā)行版，它們共享許多相似的系統(tǒng)管理和維護(hù)工具
1.重啟并進(jìn)入GRUB菜單： - 重啟計(jì)算機(jī)，在GRUB啟動(dòng)菜單（通常顯示幾秒鐘）出現(xiàn)時(shí)，按住`Shift`鍵以顯示所有菜單項(xiàng)
- 選擇帶有“(recovery mode)”或“Advanced options for Ubuntu”的條目，然后按`Enter`
2.進(jìn)入root shell： - 在恢復(fù)模式下，選擇“root Drop to root shell prompt”選項(xiàng)
這將啟動(dòng)一個(gè)帶有root權(quán)限的命令行界面
3.掛載根文件系統(tǒng)為讀寫模式： - 默認(rèn)情況下，恢復(fù)模式可能以只讀方式掛載根文件系統(tǒng)
輸入以下命令將其改為讀寫模式： ```bash mount -o remount,rw / ``` 4.重置密碼： -使用`passwd`命令重置root或目標(biāo)用戶的密碼： ```bash passwd username ``` - 按照提示輸入新密碼并確認(rèn)
5.重啟系統(tǒng)： - 完成密碼重置后，輸入`reboot`命令重啟系統(tǒng)
CentOS/RHEL系列 CentOS（Community Enterprise Operating System）和Red Hat Enterprise Linux（RHEL）是面向企業(yè)和服務(wù)器環(huán)境的穩(wěn)定Linux發(fā)行版
1.重啟并進(jìn)入GRUB菜單： - 重啟計(jì)算機(jī)，在GRUB菜單出現(xiàn)時(shí)，按`e`鍵編輯啟動(dòng)項(xiàng)
2.修改啟動(dòng)參數(shù)： - 找到以`linux16`或`linux`開頭的行，在行尾添加`rd.break`或`init=/sysroot/bin/sh`（取決于具體版本）
-按`Ctrl+X`或`F10`啟動(dòng)修改后的配置
3.掛載根文件系統(tǒng)為讀寫模式： - 如果使用的是`rd.break`，系統(tǒng)會(huì)停留在一個(gè)臨時(shí)shell中
首先，掛載必要的文件系統(tǒng)： ```bash mount -o remount,rw /sysroot chroot /sysroot ``` - 如果使用的是`init=/sysroot/bin/sh`，則直接進(jìn)入`chroot`環(huán)境： ```bash chroot /sysroot ``` 4.重置密碼： -使用`passwd`命令重置root或目標(biāo)用戶的密碼
5.重啟系統(tǒng)： -在`chroot`環(huán)境中，輸入`exit`退出，然后執(zhí)行`reboot`命令重啟系統(tǒng)（對(duì)于`rd.break`方式，可能需要先運(yùn)行`exit`兩次）
通用方法：使用Live CD/USB 如果上述方法因特定系統(tǒng)配置或版本差異而無(wú)法適用，使用Linux Live CD/USB啟動(dòng)盤是一種幾乎適用于所有Linux發(fā)行版的通用解決方案
1.創(chuàng)建并啟動(dòng)Live CD/USB： - 從目標(biāo)Linux發(fā)行版的官方網(wǎng)站下載ISO鏡像文件
- 使用工具（如Rufus、UNetbootin等）將ISO文件寫入CD/DVD或USB閃存驅(qū)動(dòng)器
- 將Live介質(zhì)插入計(jì)算機(jī)并重啟，從該介質(zhì)啟動(dòng)
2.訪問系統(tǒng)文件： - 啟動(dòng)到Live環(huán)境后，打開文件管理器或終端
- 找到并掛載目標(biāo)系統(tǒng)的硬盤分區(qū)（通常位于`/dev/sdaX`，其中`X`是分區(qū)號(hào)）
3.重置密碼： - 打開終端，使用`mount`命令掛載目標(biāo)系統(tǒng)的根文件系統(tǒng)（如果未自動(dòng)掛載）
-使用`chroot`命令切換到目標(biāo)系統(tǒng)的根環(huán)境
-使用`passwd`命令重置密碼
4.卸載并重啟： - 完成密碼重置后，退出`chroot`環(huán)境，卸載掛載的分區(qū)，重啟計(jì)算機(jī)并從硬盤啟動(dòng)
三、預(yù)防措施：避免未來(lái)密碼遺忘 盡管我們提供了詳細(xì)的密碼重置步驟，但最好的策略始終是預(yù)防密碼遺忘
以下是一些實(shí)用的預(yù)防措施： - 使用密碼管理工具：采用密碼管理器（如KeePass、LastPass）安全存儲(chǔ)和自動(dòng)填充復(fù)雜密碼
- 定期更換但不過于頻繁：設(shè)定合理的密碼更換周期，避免過于頻繁導(dǎo)致記憶混亂
- 建立備份賬戶：創(chuàng)建一個(gè)具有sudo權(quán)限的備用賬戶，以防主賬戶密碼遺忘
- 物理安全：確保服務(wù)器機(jī)房或物理設(shè)備的訪問權(quán)限受到嚴(yán)格控制，防止未經(jīng)授權(quán)的物理訪問
- 安全提示：在密碼管理器或安全位置記錄密碼提示，而非完整密碼，以輔助記憶
結(jié)語(yǔ) 遺忘Linux密碼雖是一個(gè)常見問題，但通過正確的步驟和工具，我們可以迅速而有效地解決這一問題，恢復(fù)對(duì)系統(tǒng)的訪問權(quán)限
重要的是，要意識(shí)到預(yù)防勝于治療，采取適當(dāng)?shù)陌踩胧┖蛡浞莶呗裕詼p少未來(lái)遭遇類似困境的風(fēng)險(xiǎn)
無(wú)論是個(gè)人用戶還是企業(yè)IT管理員，掌握這些技能都將極大地提升系統(tǒng)的維護(hù)效率和安全性
