在Linux操作系统的运维管理中，直接获取用户的明文密码在技术层面是不可行的，因为Linux系统出于极致的安全设计，仅存储密码的加密哈希值而非明文，所谓的“获取Linux密码”在实际应用场景中，本质上是指管理员通过合法途径重置遗忘的root密码或普通用户密码，或者是利用专业工具对系统密码文件进行安全审计，本文将基于Linux系统底层存储机制，详细阐述在拥有相应权限或物理接触权限的前提下，如何通过单用户模式、Live CD等专业技术手段进行密码重置与恢复,并探讨相关的安全加固策略。
Linux密码存储机制与核心原理
要理解如何重置或获取密码权限，首先必须理解Linux是如何“保存”密码的，在早期的Unix系统中，用户密码存储在/etc/passwd文件中，但由于该文件对所有用户可读，存在极大的安全隐患，现代Linux系统采用了Shadow（影子）密码机制，将真实的密码哈希值存储在只有超级用户（root）才有权限读取的/etc/shadow文件中。
核心上文归纳在于：Linux不存储明文密码，存储的是经过加盐处理的单向加密哈希值。 这意味着，即使是系统管理员也无法直接“查看”用户的密码，当用户输入密码登录时，系统会将输入的密码进行同样的加密计算，并与/etc/shadow中的哈希值比对，如果一致，则认证通过，解决问题的核心思路不是“解密”，而是“修改”或“覆盖”原有的哈希值。
通过单用户模式重置Root密码（推荐方案）
这是系统管理员在忘记root密码且拥有物理接触服务器或控制台访问权限时，最常用且最高效的方法，该方案利用了Linux启动流程中的引导加载程序（如GRUB2）特性。
操作步骤如下：
- 重启系统并中断GRUB引导： 在服务器启动过程中，当看到GRUB启动菜单时,迅速按下方向键暂停倒计时。
- 编辑启动项： 选中要启动的内核版本（通常是第一行），按键盘上的
e键进入编辑模式。 - 修改内核参数： 在编辑界面中，找到以
linux16或linux开头的那一行，在该行的末尾，将ro（Read Only）改为rw init=/sysroot/bin/sh，这一步的关键在于将根文件系统挂载为读写模式，并指定初始化程序为Shell,从而绕过正常的系统认证流程直接进入Shell环境。 - 启动系统： 按
Ctrl+x或F10键启动系统。 - 切换根环境： 系统启动后，会直接进入一个简单的Shell界面，此时执行命令
chroot /sysroot,将当前环境切换到系统的真实根目录。 - 重置密码： 输入
passwd命令,按照提示输入并确认新的root密码。 - SELinux重标记（关键步骤）： 对于开启了SELinux的系统，直接修改密码文件会导致安全上下文不匹配，系统将无法正常启动，必须执行命令
touch /.autorelabel,让系统在重启时自动修复文件的安全标签。 - 退出并重启： 执行
exit退出chroot环境，再次执行exit或输入reboot重启系统，系统重启时会进行SELinux重标记，这可能需要几分钟时间,请耐心等待。
使用Live CD/USB进行Chroot重置
如果系统引导加载程序（GRUB）被加密锁定，或者单用户模式被禁用，上述方法将失效，使用Linux安装光盘或Live USB进行救援是另一种权威的解决方案。
操作步骤如下：
- 挂载介质启动： 将Linux安装盘或Live USB插入服务器,并设置BIOS从该介质启动。
- 进入救援模式： 在启动菜单中选择“Rescue installed system”或类似选项，如果没有此选项,直接启动Live桌面环境并打开终端。
- 挂载磁盘分区： 使用
lsblk或fdisk -l命令识别系统的根分区（例如/dev/sda2），将其挂载到临时目录，如mount /dev/sda2 /mnt，如果系统使用了独立的/boot或/usr分区,也需要一并挂载。 - Chroot切换环境： 执行
chroot /mnt命令，将系统的根目录切换到挂载点,你使用的命令实际上是硬盘上安装系统的命令。 - 执行密码修改： 直接输入
passwd命令修改root密码，或使用passwd username修改普通用户密码。 - 清理与重启： 退出chroot环境（
exit），卸载分区（umount /mnt）,然后移除安装介质并重启系统。
密码安全审计与策略管理
除了重置密码，系统管理员有时需要“获取”密码信息以进行安全审计，即检查密码的复杂度和时效性，这可以通过chage命令和查看/etc/shadow文件来实现。
- 查看密码时效： 使用
chage -l username可以查看用户的密码过期时间、最短使用天数、最长使用天数等信息,这有助于管理员强制用户定期更换密码。 - 强制密码策略： 在
/etc/login.defs文件中，可以定义全局的密码策略，如PASS_MAX_DAYS（密码最大有效期）、PASS_MIN_LEN（密码最小长度），通过PAM（Pluggable Authentication Modules）配置文件/etc/pam.d/system-auth，可以安装pam_pwquality模块，强制要求密码包含大小写字母、数字和特殊字符,从而提升系统安全性。
相关问答模块
Q1：如果忘记了普通用户密码，但知道root密码，该如何操作？
A： 这种情况非常简单，拥有root权限的管理员可以直接重置任何普通用户的密码，而无需知道原密码，只需在终端执行命令 sudo passwd username（将username替换为目标用户名），系统会提示你输入两次新的密码，设置完成后，该用户即可使用新密码登录,这体现了Linux系统中root账号的至高无上的权限。
Q2：为什么我无法直接编辑/etc/shadow文件来清空密码？
A： 虽然理论上root用户拥有编辑/etc/shadow文件的权限，但手动编辑该文件极其危险且不推荐，该文件中的密码字段包含复杂的加密算法标识（如$6$代表SHA-512）和盐值，如果格式错误或删除不当，会导致用户无法登录，甚至引发系统认证服务崩溃，使用passwd命令是最安全、最规范的方式，因为它会自动处理加密算法、盐值生成以及文件权限锁定,确保数据一致性。
互动
在实际的运维工作中，你是否遇到过因忘记root密码而导致服务器无法管理的紧急情况？你是通过哪种方法解决的？或者你在密码策略管理上有哪些独到的经验？欢迎在评论区分享你的实战经历和见解,让我们一起探讨更安全高效的Linux管理之道。
