修改GRUB引导配置进入单用户模式，是虚拟机开机获取root权限最通用且专业的解决方案。 无论是为了重置遗忘的root密码，还是进行紧急的系统维护，通过中断Linux系统的启动引导加载程序（GRUB），向内核传递特定的启动参数，都能使系统在启动过程中直接进入具备最高权限的shell环境，这种方法不依赖于第三方工具，完全利用系统自身的机制，是系统管理员必须掌握的核心技能。
虚拟机Root权限获取的底层逻辑
在Linux虚拟机中,GRUB（Grand Unified Bootloader）是系统启动时运行的第一个程序，它负责加载内核和initramfs镜像。掌握GRUB的编辑时机与内核参数的正确修改，是破解root权限的关键所在。 当系统启动时，GRUB会将控制权移交给内核，如果我们在这个交接点干预，告诉内核不要启动常规的图形界面或多用户模式，而是直接启动一个最小的shell环境，就能避开常规的身份验证机制，对于基于RedHat系列（如CentOS）和Debian系列（如Ubuntu）的系统，虽然具体的操作指令略有差异，但底层原理完全一致：即通过rd.break或init=/bin/bash参数劫持启动流程。
RedHat/CentOS/Fedora系统的专业操作流程
对于企业级应用广泛的RHEL系列系统,操作步骤需要严谨对待，特别是涉及SELinux上下文的重标记，这是很多非专业文章容易忽略导致系统重启后无法登录的细节。
在虚拟机启动界面出现倒计时读条时,迅速按下键盘方向键，选中内核启动行（通常是第一行），然后按e键进入编辑模式，此时屏幕会显示一堆启动代码，找到以linux16或linux开头的那一行，在该行末尾，将ro（Read Only，只读）修改为rw init=/sysroot/bin/sh，这一步的核心在于将根文件系统以读写模式挂载，并指定启动后的第一个程序为bash shell，修改完成后，按Ctrl + x组合键启动系统。
系统进入紧急模式后,当前的根目录并非真正的系统根目录，而是/sysroot，必须执行chroot /sysroot命令切换根环境，直接输入passwd命令并按照提示输入两次新密码即可。最关键的一步在于SELinux的重标记，由于修改了密码文件，安全上下文会发生变化，如果不处理，重启后将无法登录，必须执行touch /.autorelabel命令，让系统在重启时自动修复SELinux标签，最后输入exit退出chroot环境，再次输入exit重启虚拟机，系统将自动进行SELinux重标记并进入正常登录界面。
Debian/Ubuntu系统的操作差异与细节
Ubuntu及Debian系的虚拟机操作逻辑类似,但在GRUB编辑和文件系统挂载上存在显著区别，同样在GRUB界面按e进入编辑模式，找到以linux开头的那一行，在该行末尾，不要修改ro，而是直接添加init=/bin/bash，按Ctrl + x或F10启动。
系统启动后会直接进入root shell，但此时根文件系统默认是“只读”挂载的，无法写入密码文件，必须执行mount -o remount,rw /命令将根目录重新挂载为读写模式，随后执行passwd命令修改密码，修改完成后，为了确保系统正常重启，建议执行exec /sbin/init或者直接强制重启，在较新的Ubuntu版本中，如果启用了全盘加密，此方法会失效，需要先输入磁盘解密密码，这增加了安全性，但也意味着物理层面的破解变得极其困难。
常见故障与专业排错建议
在实际操作中,新手常遇到“只读文件系统”报错，这通常是因为在RHEL系中没有正确修改ro为rw，或者在Ubuntu系中没有执行remount命令。遇到此类错误，必须检查mount | grep " / "命令的输出，确认挂载选项中包含rw。
另一个高阶问题是GRUB被加密或设置了密码,如果GRUB菜单本身就需要密码才能编辑，上述方法将失效，必须通过挂载虚拟机磁盘镜像到另一台救援虚拟机上进行修改，或者使用Live CD/USB启动，这提醒我们，物理安全（或虚拟化层面的宿主机安全）与引导加载程序加密是保障系统安全的最后一道防线。
安全与运维的最佳实践
虽然通过单用户模式获取root权限是系统维护的利器,但也暴露了巨大的安全风险，对于部署在公有云或敏感环境下的虚拟机，建议采取以下防护措施：为GRUB引导加载程序设置高强度密码，防止未授权人员修改启动参数；启用全盘加密（LUKS），即使进入单用户模式，没有磁盘密钥也无法读取数据；对于生产环境，应尽量禁用串行控制台访问，并严格控制虚拟化平台（如vSphere、OpenStack）的VNC/Console访问权限。
相关问答
Q1：如果在修改GRUB参数后重启，系统卡在“Started Emergency Mode”怎么办？
A1：这通常是因为内核参数输入错误，或者系统在启动过程中检测到了严重的文件系统错误，系统会提供root shell提示符，首先输入根密码（如果已知）进入，检查/etc/fstab文件是否存在错误的挂载项，或者使用journalctl -xb查看启动日志定位故障，如果是参数错误，重启再次进入GRUB编辑界面，修正参数即可。
Q2：为什么在CentOS修改完密码后必须执行touch /.autorelabel？
A2：这是由于SELinux（安全增强型Linux）的强制访问控制机制决定的，SELinux会给系统中的每个文件打上安全标签，在单用户模式下直接修改/etc/shadow等关键文件，会导致新文件的安全标签与SELinux策略不匹配，如果不执行重标记，SELinux会阻止系统读取这些文件，导致无法登录。touch /.autorelabel命令创建了一个触发文件，引导系统在重启时自动重新扫描并修正所有文件的安全标签。
互动与交流
您在操作虚拟机的过程中,是否遇到过GRUB菜单一闪而过无法按键的情况？或者您的虚拟机是否开启了全盘加密导致无法进入单用户模式？欢迎在评论区分享您的具体系统版本和遇到的问题，我们将为您提供更具针对性的解决方案。
