Linux怎么修改root用户密码-linux运维-PHP中文网

Linux怎么修改root用户密码

P粉602998670

发布： 2025-09-11 10:34:01

原创

328人浏览过

linux怎么修改root用户密码

Linux修改root用户密码，通常我们直接用

passwd

登录后复制

命令就行。如果你已经以root身份登录，直接输入

passwd

登录后复制

回车，然后按提示输入新密码并确认即可。如果你是普通用户但拥有sudo权限，那么使用

sudo passwd root

登录后复制

就能完成这项操作。但如果是不幸忘记了root密码，那过程就稍微复杂一点，需要通过进入系统的单用户模式或救援模式来重置。

解决方案

修改root用户密码，具体操作取决于你当前的情况：

1. 你知道当前的root密码，或者有sudo权限：

这是最直接的情况。打开你的终端：

如果你当前就是root用户（比如通过
```
su -
```
登录后复制
切换或直接以root登录）：
```
passwd
```
登录后复制
系统会提示你输入两次新密码。请确保两次输入一致。
如果你是普通用户，但有sudo权限：
```
sudo passwd root
```
登录后复制
系统会先要求你输入当前用户的密码（用于验证sudo权限），然后才提示你输入两次root用户的新密码。

2. 你完全忘记了root密码，无法登录系统或使用sudo：

这种情况需要通过修改引导参数来进入一个特殊的shell环境，从而重置密码。这个过程通常需要物理接触服务器或虚拟机控制台。这里以GRUB引导的Linux系统为例（如CentOS, Ubuntu, Debian等）：

图改改

在线修改图片文字

455

查看详情

重启你的Linux系统。
在GRUB引导菜单出现时（通常在开机自检后，操作系统加载前），迅速按下键盘上的
```
e
```
登录后复制
键，进入编辑模式。如果你没有看到GRUB菜单，可能需要在启动时按住
```
Shift
```
登录后复制
键（对于某些系统）或
```
Esc
```
登录后复制
键。
在编辑界面中，找到以
```
linux
```
登录后复制
或
```
linuxefi
```
登录后复制
开头的行。这一行通常包含内核路径和引导参数。
将该行末尾的
```
ro
```
登录后复制
（read-only，只读）改为
```
rw
```
登录后复制
（read-write，读写），并在其后添加
```
init=/bin/bash
```
登录后复制
（对于大多数现代系统）或
```
init=/bin/sh
```
登录后复制
。例如，原始行可能是：
```
linux /boot/vmlinuz-5.10.0-8-amd64 root=/dev/sda1 ro quiet splash
```
登录后复制
修改后可能变成：
```
linux /boot/vmlinuz-5.10.0-8-amd64 root=/dev/sda1 rw init=/bin/bash
```
登录后复制
按下
```
Ctrl+x
```
登录后复制
或
```
F10
```
登录后复制
（根据GRUB版本提示）启动系统。
系统会直接进入一个root shell环境，而不需要密码。
重置密码： 在这个shell里，直接运行
```
passwd
```
登录后复制
命令。
```
passwd
```
登录后复制
输入你的新root密码并确认。
处理SELinux（如果你的系统启用了SELinux，如CentOS/RHEL）： 为了让SELinux在下次启动时正确地为所有文件重新标记安全上下文，创建一个
```
.autorelabel
```
登录后复制
文件。这很重要，否则系统可能无法正常启动。
```
touch /.autorelabel
```
登录后复制
重启系统：
```
exec /sbin/init
# 或者直接
reboot -f
```
登录后复制
系统会正常重启，并应用新的root密码。如果创建了
```
.autorelabel
```
登录后复制
文件，系统可能会在启动过程中花费一些时间进行文件系统重新标记。

忘记root密码后，如何在不重装系统的情况下重置？

说实话，忘记root密码是件挺让人头疼的事，特别是当你没有其他特权用户可以帮忙的时候。但请放心，我们几乎总能通过上述修改引导参数的方法来重置它，完全不需要重装系统。我个人觉得，这个方法是Linux系统管理员必须掌握的“救命稻草”之一。它的核心思想是：在操作系统完全启动前，劫持引导过程，让系统直接进入一个临时的、无密码的root shell。

具体来说，就是利用GRUB引导加载器提供的编辑功能。当你按下

登录后复制

键进入编辑模式时，你实际上是在告诉GRUB：“嘿，别急着启动，让我先改改你的启动指令。”我们修改的

init=/bin/bash

登录后复制

参数，就是把系统通常会启动的

init

登录后复制

进程（Systemd或SysVinit）替换成一个简单的bash shell。这样一来，系统启动后，第一个运行的程序就是你的bash，而且是以root权限运行，自然也就不需要密码验证了。

有一点要特别注意，就是SELinux的重新标记。很多初学者在CentOS/RHEL这类系统上重置密码后，忘记

touch /.autorelabel

登录后复制

这一步，结果重启后系统还是进不去，或者各种服务启动失败。这是因为SELinux的安全上下文没有更新，新密码的哈希值可能不符合旧的安全策略。所以，

touch /.autorelabel

登录后复制

这一步，虽然看起来简单，却是确保系统正常启动的关键。系统下次启动时，会检测到这个文件，然后自动进行一次全面的文件系统安全上下文重新标记，这可能需要几分钟到十几分钟不等，具体取决于你的文件系统大小和文件数量。耐心等待它完成，系统就能恢复正常。

修改root密码时有哪些常见误区或注意事项？

在修改root密码时，有些细节如果没注意，可能会带来一些不必要的麻烦，甚至安全隐患。

密码强度： 这听起来是老生常谈，但真的非常重要。root用户拥有系统最高权限，如果密码过于简单，很容易被暴力破解。我个人建议使用包含大小写字母、数字和特殊符号的复杂组合，并且长度至少在12位以上。避免使用字典词汇、生日、电话号码等容易被猜到的信息。
记住新密码： 这点似乎很傻，但真的有人改完就忘了。改密码前，最好能找个安全的地方（比如密码管理器）先记录下来。毕竟，忘记root密码后的重置过程虽然可行，但总是麻烦的。
SELinux的坑： 前面已经提到了，对于启用了SELinux的系统，重置密码后务必执行
```
touch /.autorelabel
```
登录后复制
。否则，系统可能因为SELinux的安全策略问题而无法正常启动或运行服务。这绝对是一个新手常踩的坑。
物理访问安全： 忘记root密码的重置方法，是基于物理访问权限的。这意味着，如果有人能物理接触到你的服务器，他就可以轻松重置root密码并获取控制权。所以，确保你的服务器机房或物理设备是安全的，这和密码本身同样重要。
多余的空格或字符： 在输入新密码时，尤其是在终端界面，很容易不小心多输入一个空格或者按错键。由于密码输入时通常不显示字符，所以最好在输入前在文本编辑器里打好，确认无误后再粘贴（如果终端允许）。
不要频繁修改： 虽然定期修改密码是好习惯，但对于root用户，过于频繁的修改可能会增加你忘记密码的风险。找到一个平衡点，比如每3-6个月修改一次，并确保新密码足够独特且易于记忆（对你而言）。

除了

passwd

登录后复制

命令，还有其他管理Linux用户密码的方法吗？

当然有！

passwd

登录后复制

命令是我们最常用的工具，但Linux系统提供了更丰富、更底层的机制来管理用户账户和密码。这些工具和概念能让你对用户管理有更深的理解：

chage
登录后复制
命令：这个命令是用来管理用户密码有效期（age）的。你可以用它来设置密码的过期时间、警告期、最小/最大天数等策略。比如，
```
chage -M 90 root
```
登录后复制
可以设置root密码每90天必须修改一次。这对于强制执行密码策略非常有用，尤其是在多用户或合规性要求高的环境中。它直接操作
```
/etc/shadow
```
登录后复制
文件中的密码老化信息。
/etc/shadow
登录后复制
文件：所有的用户密码哈希值、密码过期信息等敏感数据都存储在这个文件中。这是一个只有root用户才能读取的文件，这也是为什么它叫
```
shadow
```
登录后复制
（影子）文件。理解这个文件的结构，能帮助你更好地理解密码管理。例如，你可以看到密码哈希值、上次修改日期、最小/最大密码有效期等字段。直接编辑这个文件是高风险操作，通常不推荐，但了解它的存在和作用很重要。
usermod
登录后复制
命令：虽然
```
usermod
```
登录后复制
主要用于修改用户属性（如用户名、UID、GID、家目录等），但它也可以用来锁定或解锁用户账户。例如，
```
usermod -L username
```
登录后复制
可以锁定一个用户账户，阻止其登录，而
```
usermod -U username
```
登录后复制
则可以解锁。这在临时禁用某个用户而不想删除其账户时非常方便，也间接影响了密码的使用。
PAM (Pluggable Authentication Modules)： PAM是Linux系统认证的核心框架。它允许系统管理员配置不同的认证模块（如密码、指纹、Kerberos等）来验证用户。
```
passwd
```
登录后复制
命令实际上也是通过PAM模块来完成密码修改的。通过配置
```
/etc/pam.d/
```
登录后复制
目录下的相关文件，你可以实现非常复杂的密码策略，比如强制密码复杂度、记录密码历史、限制尝试次数等。这才是Linux认证机制的真正强大之处，也是高级管理员进行安全强化的利器。