重置Linux虚拟机忘记密码的完整指南
在Linux虚拟机的日常使用中,密码遗忘是一个常见问题，尤其是当虚拟机长期未使用或由多人管理时，本文将详细介绍几种安全、高效的重置Linux虚拟机密码的方法，涵盖主流发行版（如Ubuntu、CentOS等），并针对不同虚拟化平台（VMware、VirtualBox等）提供具体操作步骤。
使用单用户模式（适用于基于Sysinit的发行版）
对于使用Sysinit（如CentOS 6/7、RHEL等）的Linux虚拟机，可通过单用户模式绕过密码验证，具体步骤如下：
- 重启虚拟机：在开机启动界面（GRUB菜单）出现时，迅速按下
e键进入编辑模式。 - 修改内核参数：找到以
linux或linux16开头的行，在行尾添加init=/bin/bash（对于CentOS 7及以上，可能需要改为rd.break）。 - 启动系统：按
Ctrl+X或F10以修改后的参数启动，系统将直接进入root shell，无需密码。 - 重置密码：
- 执行
mount -o remount,rw /重新挂载根目录为可写模式（若使用rd.break，需先执行switch_root /sysroot）。 - 使用
passwd命令修改root密码，按提示输入新密码两次。 - 执行
touch /.autorelabel（可选，用于修复SELinux上下文）。 - 输入
exec /sbin/init或reboot重启系统。
- 执行
注意事项：部分系统可能需要禁用SELinux（临时设置enforcing=0），或调整GRUB密码以防止未授权访问。
利用Live CD/USB（适用于所有发行版）
若无法修改GRUB或系统使用systemd（如Ubuntu 18.04+、CentOS 8+），可通过Live CD/USB重置密码：
- 准备Live介质：下载对应Linux发行版的ISO镜像，制作成启动U盘或虚拟光驱。
- 从Live介质启动：虚拟机启动时选择从U盘/CD启动，进入Live环境。
- 挂载系统分区：
- 使用
lsblk或fdisk -l查看原系统分区（通常为/dev/sda1或/dev/vda1）。 - 执行
mount /dev/sda1 /mnt（假设根分区为/dev/sda1）。
- 使用
- 重置密码：
- 对于Ubuntu/Debian：
chroot /mnt进入系统后，执行passwd修改密码。 - 对于CentOS/RHEL：同样使用
chroot /mnt，若遇到SELinux问题，可先执行mount -t proc proc /mnt/proc和mount -t sysfs sysfs /mnt/sys。
- 对于Ubuntu/Debian：
- 重启系统：退出
chroot，执行reboot并移除Live介质。
优势：此方法通用性强，且不影响原有系统数据。
通过虚拟机快照还原（适用于有备份的情况）
如果虚拟机管理平台（如VMware、VirtualBox）已创建快照，可通过还原快照恢复到密码未丢失的状态：
- 关闭虚拟机：确保虚拟机处于关机状态。
- 还原快照：在虚拟机管理界面右键点击，选择“还原至快照”或类似选项。
- 验证系统：启动虚拟机，使用快照创建时的密码登录。
适用场景：适用于忘记密码前已定期创建快照的情况，操作简单但会丢失快照后的所有更改。
修改虚拟机配置文件（适用于KVM/QEMU）
对于KVM虚拟机,可直接修改磁盘镜像文件中的密码：
- 卸载虚拟机：确保虚拟机已关闭。
- 使用chntpw工具：
- 安装
chntpw（在宿主机上：sudo apt install chntpw或yum install chntpw）。 - 执行
sudo chntpw -e /path/to/disk.img，进入Windows系统密码编辑（若为Linux，需通过chroot操作）。
- 安装
- 重置密码：对于Linux，需通过
chroot环境操作，如方法二所述。
安全建议
- 定期备份：通过快照或完整备份保护虚拟机数据。
- 启用GRUB密码：为GRUB菜单设置密码，防止未授权修改启动参数。
- 使用SSH密钥：优先通过SSH密钥认证而非密码，提升安全性。
- 记录密码：使用密码管理工具存储虚拟机密码，避免遗忘。
Linux虚拟机密码遗忘可通过多种方式解决,具体选择取决于虚拟机类型、发行版及备份策略，单用户模式和Live CD方法最为通用，而快照还原适合有备份的场景，操作前务必确保数据安全，避免因误操作导致系统损坏，通过合理的密码管理和备份习惯，可显著降低此类问题的发生频率。
