在Linux操作系统的安全管理体系中，所谓的“获取密码”并非指直接解密出用户的明文密码，而是指通过合法的系统管理手段重置丢失的root密码或审计密码哈希值以恢复系统访问权限，由于Linux采用单向加密算法存储密码，系统管理员无法直接读取用户的原始密码，核心解决方案在于利用系统维护模式或Live CD工具进行密码重置，以及通过分析/etc/shadow文件进行安全审计，这一过程严格遵循权限控制原则,是系统运维中不可或缺的应急响应能力。
Linux密码存储与加密机制
要理解如何获取或重置密码，首先必须深入理解Linux的存储机制，Linux不存储明文密码，而是将密码通过加密算法转换为哈希值存储在/etc/shadow文件中，该文件仅对root用户可读，包含用户名、加密后的密码字符串、密码最后修改时间、最小及最大密码间隔等信息。
现代Linux发行版通常使用SHA-512（$6$）或更强大的yescrypt算法进行加密，并加入盐值以防止彩虹表攻击，这意味着从技术层面看，逆向推导出原始明文密码在计算上是不可行的，当面临“获取密码”的需求时，实际操作目标应锁定为通过root权限修改密码字段,从而重新获得系统控制权。
基于单用户模式的密码重置方案
对于拥有物理服务器访问权限或通过虚拟化控制台（如VNC）连接的管理员，最直接且高效的方法是进入单用户模式，此模式下系统仅启动最基本的内核服务，并以root身份登录,无需密码验证。
操作步骤通常涉及重启系统，在GRUB引导加载程序界面中断启动，选中内核行，按’e’键编辑启动参数，在以linux16或linux开头的行尾添加init=/bin/bash或rd.break，随后按Ctrl+x启动，系统进入后，由于根文件系统默认以只读方式挂载，必须执行mount -o remount,rw /命令重新挂载为读写模式，直接使用passwd命令更改root密码，如果是SELinux环境，还需执行touch /.autorelabel以创建重标记文件，确保重启后权限上下文正确，这种方法无需外部工具,是系统管理员必须掌握的核心技能。
利用Live CD/USB进行Chroot修复
当系统引导加载程序损坏或单用户模式被锁定时，使用Linux安装光盘或Live USB启动计算机是另一种权威解决方案，通过将系统磁盘挂载到临时环境，利用chroot（Change Root）切换根目录,即可像在本地系统一样执行管理命令。
具体流程为：使用Live介质启动，打开终端，使用fdisk -l确认系统分区，假设根分区为/dev/sda2，执行mount /dev/sda2 /mnt挂载根目录，boot单独分区，也需挂载到/mnt/boot，为了使网络可用和系统进程正常，建议挂载伪文件系统：mount –bind /dev /mnt/dev和mount –bind /proc /mnt/proc，执行chroot /mnt后，环境已切换至原系统，此时直接运行passwd修改密码即可，完成后退出chroot环境，卸载挂载点并重启，此方法绕过了原系统的所有启动限制,是底层修复的终极手段。
安全审计与影子文件分析
除了恢复访问权限，系统管理员有时需要“获取”密码信息用于安全审计，这主要是指对/etc/shadow文件的分析，虽然无法解密，但可以通过awk或cut命令提取特定字段,检查密码策略是否符合规范。
使用awk -F: ‘$2 == “!!” {print $1}’ /etc/shadow可以快速定位被锁定的账户，若密码哈希字段为空或“*”，则表示该账户无法登录，管理员应关注密码字段中的算法标识符，确保系统已升级至强加密算法，对于企业环境，建议部署PAM（Pluggable Authentication Modules）模块，如pam_pwquality，强制实施复杂的密码策略，从源头减少弱密码风险，这种“获取”信息的方式,体现了防御性安全管理的专业视角。
权限提升与日志监控
在多用户协作环境中，普通用户可能因权限不足需要临时提权，应严格审查/etc/sudoers文件，避免赋予用户无密码执行的sudo权限，任何密码重置或提权操作，都会在/var/log/secure或/var/log/auth.log中留下痕迹。
管理员应定期使用lastb命令检查失败的登录尝试，利用faillog或pam_tally2查看账户被锁定情况，如果发现异常的密码重置行为，应立即触发安全响应机制，这种基于日志的监控，是验证“获取密码”操作合法性的重要依据,确保系统恢复过程不被恶意利用。
相关问答
问：如果忘记了普通用户的密码，但知道root密码，应该如何操作？
答：拥有root权限时，重置普通用户密码非常简单，直接以root身份登录，执行passwd username命令（将username替换为实际用户名），系统会提示输入新密码并确认，无需修改/etc/shadow文件，passwd命令会自动处理加密和更新，如果需要强制用户在下次登录时修改密码，可以使用chage -d 0 username命令。
问：为什么不能直接编辑/etc/shadow文件来清空密码？
答：虽然/etc/shadow是文本文件，理论上可以编辑，但直接手动修改存在极大风险，必须使用具有正确权限的编辑器，且密码字段格式复杂，包含盐值和算法标识，手动构造容易导致格式错误，从而使用户账户彻底锁定，直接编辑文件无法触发系统相关的审计日志和PAM模块的附加检查，始终建议使用passwd命令或chpasswd工具进行标准化操作,以确保系统一致性和可追溯性。
通过掌握上述密码重置与审计技术，系统管理员可以在面对权限丢失危机时迅速响应，保障业务连续性，请根据您的实际系统环境选择最适合的方案，并务必在操作前备份关键数据，如果您在具体操作中遇到问题，欢迎在评论区留言,我们将共同探讨解决方案。
