1. 忘记 Linux root 密码怎么办？问题分析与前提
1.1 适用场景与前提条件
遇到忘记 root 密码的场景多见于自家服务器、开发环境和虚拟机。 在开始任何操作前，请务必确认你对该系统具有合法授权，并具备物理访问权限或可挂载的救援介质。未经授权的访问可能违法且带来数据丢失风险。如果该系统启用了加密（如 LUKS），还需要额外的解密步骤。
备份是关键。在重置之前，请尽可能对重要数据进行快照或备份，避免意外导致的不可逆改动。对生产环境，维护窗口进行操作，并确保有可用的恢复计划。
1.2 方案总览与风险提示
在大多数Linux发行版中，忘记 root 密码时可以通过启用救援模式、单用户模式或 Live USB 进入系统并重置密码。核心原则是最小化对系统的改动并确保你在可控的环境中执行。不同发行版在 GRUB 配置、分区布局和加密方式上会略有差异，需要针对性操作。
从引导阶段就可以进入单用户模式或救援模式，通常无需完整登录。通过编辑启动参数，我们可以让内核直接启动为一个根 shell，随后重置密码。请严格按照步骤执行，避免同时修改其他系统配置。
2. 通过 GRUB 重启进入救援模式
2.1 GRUB2 的定位与可用模式
在多数基于GRUB2的系统中，从引导阶段就可以进入单用户模式或救援模式，无需完整登录。通过编辑启动参数，我们可以让内核直接启动为一个根 shell，随后重置密码。注意不同发行版在菜单项命名和按键上可能略有差异。
准备工作包括：重新启动系统、在GRUB菜单出现时进入编辑模式、并识别要修改的内核行。对于某些系统，可以在恢复模式条目中直接选择进入救援模式，但更灵活的做法是手动在引导阶段修改内核参数。
2.2 常见的进入方式要点
在显示 GRUB 菜单后，选中要启动的内核行，按 e 键进入编辑，找到以 linux 或 linux16 开头的行，通常包含内核路径和参数。接下来需要添加一个参数以进入单用户模式，例如 init=/bin/bash 或 single，再按 Ctrl+X 启动。
进入后你会得到一个 根权限的 shell，此时需要把根分区挂载为可写，通常执行:
mount -o remount,rw /\3. 单用户模式下重置 root 密码的步骤
3.1 核心步骤概览
在单用户模式中重置密码的核心操作是：取得写访问权限、使用 passwd 重置 root 密码，然后重启系统。此过程属于较高风险操作，请确保错误操作不会影响其他分区或引导记录。
以下描述为通用流程，具体发行版可能略有差异。请严格按照步骤执行，避免同时修改其他系统配置。
3.2 具体步骤与代码清单
步骤要点包括：进入单用户模式、切换为可写、重设密码、退出并重启。示例操作如下所示：
# 进入单用户模式后，获得 root 权限后
# 确保根分区为可写
mount -o remount,rw / # 重置 root 密码
passwd root# 系统会提示输入新密码，请牢记
# 完成后重启
reboot
如果系统使用系统挂载点不同，或者采用 systemd 的 rescue.target，命令也可能是：
# 使用 systemd 的救援目标
systemctl reboot --force --force
4. 通过 Live USB 的救援方案
4.1 Live USB救援的准备与步骤
当直接在本地引导存在困难时，使用 Live USB 是一个稳定的替代方案。你需要一个可启动的 Linux Live USB，确保与目标系统架构兼容，并准备好终端环境和分区工具。
通过 Live USB 提供的环境，你可以逐步挂载目标系统分区、如果需要解密再打开、再进入 chroot 环境，最后执行 passwd 来重置 root 密码。下面给出常用流程的要点。
请确保你在受控环境中执行此操作，避免对错误分区进行写操作，以免数据丢失。
4.2 关键命令与操作流程
常见流程包括：识别目标分区、若使用加密则解密、挂载到 /mnt、进入 chroot、重置密码、退出并重启。核心命令示例：
# 启动 Live USB 后的命令示例
lsblk
# 假设根分区为 /dev/sda2，若使用 LUKS 则先解密
cryptsetup open /dev/sda2 cryptroot
mount /dev/mapper/cryptroot /mnt
mount --bind /dev /mnt/dev
mount --bind /proc /mnt/proc
mount --bind /sys /mnt/sys
chroot /mnt# 进入 chroot 后重设 root 密码
passwd root
exit# 退出后卸载并重启
exit
umount -l /mnt/dev /mnt/proc /mnt/sys /mnt
reboot
5. 重置完成后的安全与验证注意事项
5.1 重置后的验证与系统安全
完成重置后应尽快登录并验证 root 密码是否生效，确保系统可正常启动和服务访问。此外，检查 SSH 设置、密钥认证、以及 PAM/密码策略，确保新的密码具备足够复杂度。
对于生产环境，进行安全检查，如查看最近登录、审计日志、以及是否有未授权的访问尝试。此外，若环境允许，则评估对直接 root 远程登录的风险并进行适当的配置调整。
5.2 数据完整性与备份后的继续运行
请确认相关数据未受影响，并在系统恢复后进行必要的备份计划。对关键服务，检查配置文件与证书的有效性，确保服务在新密码下可正常认证。
