服务器密码在系统底层通常以加密哈希值形式存储，无法直接逆向查看明文，解决“怎么看密码”的问题，实际上是指通过官方控制台重置、利用单用户模式修改或使用SSH密钥对等替代认证方式来重新获取服务器的管理权限。
在服务器运维与管理过程中，忘记密码是常见但棘手的问题，由于现代操作系统（如Linux、Windows Server）出于安全考虑，不再存储或显示用户密码的明文，仅保存加密后的字符串，这意味着，无论是通过命令行还是配置文件，都无法直接“读”出密码，针对这一痛点，我们需要根据服务器的部署形态（云服务器或物理服务器）以及操作系统类型,采取不同的专业解决方案。
云服务器密码查看与重置方案
对于大多数使用阿里云、腾讯云、AWS或华为云的用户，服务器并非物理在手，此时最权威、便捷的途径是通过云服务商提供的控制台进行操作。
-
利用控制台重置实例密码
这是云服务器最标准的处理流程，以主流云厂商为例，用户需要登录Web管理控制台，找到对应的ECS或CVM实例，在“实例详情”页中，通常会有“重置实例密码”或“更多/密码/密钥”的选项，点击后，输入新密码并确认。关键步骤在于：重置密码后，必须重启服务器才能使新密码生效。 此方法利用了云平台底层的API接口，直接修改系统内部的账户数据库,无需进入系统内部即可完成。 -
使用VNC远程控制台（救援模式）
如果SSH服务配置错误或防火墙策略导致无法连接，无法使用常规SSH登录，此时可以使用控制台集成的“VNC远程连接”或“救援系统”，VNC（Virtual Network Computing）提供了一个类似于物理显示器的图形化或字符界面，直接绕过网络层连接到服务器，部分云厂商允许在VNC界面中直接通过单用户模式修改root密码,或者挂载救援盘来修改系统文件。
Linux物理服务器密码恢复方案
对于独立部署的Linux物理服务器，无法通过云端控制台重置，必须利用系统启动的引导加载程序（如GRUB）进入维护模式,这是资深运维人员必须掌握的核心技能。
-
通过GRUB引导菜单进入单用户模式
在服务器重启过程中，当看到GRUB启动菜单时，迅速按方向键暂停倒计时，选中要启动的内核版本，按键盘上的e键进入编辑模式，在编辑界面中，找到以linux16或linux开头的行，将该行末尾的ro（只读）修改为rw init=/bin/bash（读写模式并指定初始化Shell），修改完成后，按Ctrl+x启动系统。
-
使用passwd命令修改密码
系统启动后，会直接进入root的Shell界面，且无需密码，直接输入passwd命令，系统会提示输入并确认新的root密码，修改成功后，输入exec /sbin/init命令正常启动系统，或强制重启服务器。此方法直接操作系统的底层文件系统，是Linux系统最高权限的密码恢复手段。
Windows Server密码重置方案
Windows Server环境下的密码恢复与Linux逻辑不同,通常需要借助安装介质或第三方工具。
-
利用安装介质与Utilman替换
这是一种无需第三方软件的专业解法，使用Windows Server安装光盘或ISO引导启动，在安装界面选择“修复计算机”，进入“命令提示符”，利用磁盘管理命令（如d:，dir）找到系统盘符（通常是C:或D:）。核心操作是：将系统目录下的utilman.exe（轻松访问工具）与cmd.exe（命令提示符）进行互换备份。 完成后重启并正常进入系统，在登录界面点击左下角的“轻松访问”图标，系统会直接以System权限启动CMD窗口，在CMD中输入net user administrator 新密码即可重置管理员密码，操作完成后,记得将两个exe文件换回原位。 -
使用PE工具与离线修改工具
许多专业运维会使用微PE（WinPE）启动盘引导电脑，通过PE内置的“密码修改工具”直接清除或修改Windows账户的SAM文件中的Hash值，这种方法简单粗暴，但在生产环境中需注意PE工具的来源安全性,以防植入后门。
SSH密钥对：更优的免密登录方案
从安全架构的角度来看，依赖“密码”本身存在被暴力破解的风险。在现代服务器运维中，推荐使用SSH密钥对替代传统的密码登录。
-
密钥对的原理与优势
SSH密钥对包含公钥和私钥，公钥部署在服务器上，私钥保存在本地，登录时，系统通过非对称加密算法进行验证，无需传输明文密码，这种方式不仅免去了“记不住密码”的烦恼，而且安全性远高于密码，如果私钥丢失，只需在服务器上删除对应的公钥文件并重新生成一对即可,无需重置系统。
-
强制密钥登录配置
为了进一步提升服务器安全等级，管理员应编辑/etc/ssh/sshd_config文件，设置PasswordAuthentication no，强制禁用密码验证，仅允许密钥验证,这能有效阻断全球范围内的自动化密码爆破攻击。
应用层与数据库密码查找
除了系统登录密码，运维人员常需查找数据库（如MySQL、Redis）或应用程序（如WordPress、Tomcat）的配置密码。
- 配置文件审查：这些密码通常以明文形式存储在配置文件中，数据库密码通常在
my.cnf或应用的config.php、application.yml文件中，可以使用grep -r "password" /etc或find命令快速检索包含“password”、“pass”、“jdbc”等关键词的文件。 - 环境变量查看：在容器化部署（Docker/Kubernetes）环境中，密码常通过环境变量注入，可以使用
printenv或查看docker inspect输出信息来获取环境变量中的敏感配置。注意：查看这些信息需要具备高权限，且操作过程应在受控的安全终端进行，避免密码泄露。
相关问答
Q1：如果服务器被黑客入侵并修改了密码，除了重置密码外，还应做哪些安全检查？
A： 密码被修改往往是系统沦陷的结果，而非原因，重置密码只是第一步，必须立即检查/var/log/secure或/var/log/auth.log日志，分析异常的IP登录记录；使用last命令查看近期登录用户；检查crontab -l是否有未知的定时任务；以及排查是否存在陌生的系统进程，建议在重置密码的同时,升级系统补丁并关闭不必要的端口。
Q2：为什么Linux系统里/etc/shadow文件里的密码是一串乱码，不能直接复制使用？
A： /etc/shadow文件中存储的不是密码明文，而是经过加密算法（如SHA-512）加盐处理后的哈希值，哈希函数是单向的，设计初衷就是为了防止从密文推导出明文，即使看到了这串“乱码”，也无法将其作为密码输入登录框,必须通过管理手段重置或修改。
如果您在具体操作过程中遇到系统启动报错或权限不足的问题，欢迎在下方留言,我们将为您提供针对性的技术指导。
