linux重置密码和单用户模式

CentOS7.9

CentOS7系统root密码丢失找回方法（史上最好）

1. 重新启动或开启CentOS7系统，在选择进入系统Grub菜单界面如下图1-1，根据提示按“e”小写字母进入编辑界面，如下图1-2所示：

图1-1 CentOS7系统Grub菜单界面

2. 然后，要按方向键向下键（否则可能看不到想要找的行），找到以字符串“Linux16”开头的行，将光标移动到该行的结尾，然后输入“init=/bin/bash”，如下图1-2所示：

图1-2 CentOS7.6系统Grub菜单进入编辑界面配置图

特别说明：如果不确定系统是否开启了Selinux或者刚装完没有修改过的系统，则最好用下面的方法解决：既在以字符串“Linux16”开头的行，将光标移动到该行的结尾，然后输入“init=/bin/bash enforcing=0”(前者作用让系统登录后加载bash解释器，后者是且关闭Selinux)，如下图1-3所示：

图1-3 CentOS7.6系统Grub菜单编辑界面增加关闭Selinux配置图

3. 配置完成后，根据界面下面的英文提示按“Ctrl-x”组合键以单用户模式启动Linux如下图1-4所示：

图1-4单用户模式界面重新挂载修改密码图界面

特殊说明：

1）图中的“mount -o rw,remount /”命令是重新挂载根目录为可写状态（rw表示可写，remount是重新挂载），在单用户模式下默认根文件系统是处于只读状态。

2）也可以在增加内核参数时，把以字符串“Linux16”开头的行中间部分的ro参数改为rw，则可以替代繁琐的“mount -o rw,remount /”命令，修改方法如下图1-5:所示：

图1-5 修改内核参数ro为rw配置图

4. 配置完后，执行exec /sbin/init命令重启系统，注意，此时，无法使用其它重启命令。特殊强调：如果是系统

的SELinux处于开启状态，并且前文修改内核选项时，没有增加“enforcing=0”，则此处需要多执行一条“touch /.autorelabel”命令以便在下次系统引导前重新标记系统中的所有相关文件，因为在SELinux开启时，修改root密码时修改password文件会导致SELinux安全上下文报错，如果前文修改内核选项时，已增加“enforcing=0”，那么在修改密码文件时,Selinux是关闭状态，因此，这里就不需要执行“touch /.autorelabel”命令了。

图1-6 处理SELinux以及重启系统界面

5. 重启系统后验证修改后的密码是否能登录，出现如下图1-5 所示，表示密码修改并登录成功。

图1-7 登录界面图

Rocky8.6

在Linux运维过程中难免遇到忘记root超级管理员密码的问题，忘记root密码如何重置呢？
前提：能够修改Linux系统启动kernel参数

CentOS 8/Rocky8.6重置root密码

1）启动系统，选择kernel 启动菜单

2）选中第一行，按 e 字母键进入编辑菜单

3）定位到 linux($root)行，在行尾追加内核参数：rd.break

4）按下ctrl+x启动系统，进入switch_root模式

5）switch_root模式：将原有系统的 / 根目录以只读模式挂载在/sysroot/目录下，修改root密码必须将原有系统的 / 根目录挂载为可读写模式

# mount -l |grep /sysroot

6）重挂/sysroot目录为可读写模式

#mount -o remount,rw /sysroot

7）将当前系统的 / 根目录切换到/sysroot

#chroot /sysroot

8）修改root密码，无需输入原root密码，直接修改掉。

passwd root

9）自动重置/etc/passwd SELinux文件上下文

touch /.autorclabcl

10）exit退出shell

11）再一次exit退出 switch_root模式，等待系统重启完成

总结

重置root密码需要访问到kernel启动菜单，远程重置root密码需要远程控制卡访问物理Console，最后一定要等待系统自动重启完成，此过程要耐心点。一定要让系统自动重启完成，千万不要关闭系统或者硬重启。