Linux single模式怎么进？忘记密码后如何重置？

Linux单用户模式,也称为维护模式或救援模式，是Linux系统中一种特殊的运行级别，主要用于系统故障时的修复和数据恢复，当系统因配置错误、密码丢失、文件系统损坏等问题无法正常启动时，单用户模式提供了一种绕过常规登录验证和系统服务加载的途径，让管理员能够以root权限对系统进行必要的修复操作，理解单用户模式的原理、进入方式及常见应用场景，是每一位Linux系统管理员必备的技能。

进入Linux单用户模式的途径

进入单用户模式的方法因Linux发行版的不同而有所差异,主要分为传统方式和使用systemd管理工具的新方式，对于使用SysVinit init系统的传统发行版（如CentOS 6、Ubuntu 14.04等），通常需要在GRUB引导菜单中进行手动干预，而在采用systemd作为初始化系统的现代发行版（如CentOS 7+、Ubuntu 16.04+、Debian 8+等）中，则可以通过systemd的目标单元（target unit）来控制启动流程。

传统方式：通过GRUB引导菜单

1. 重启系统并进入GRUB菜单：开机时在GRUB引导界面出现时，迅速按下Shift或Esc键（具体按键取决于系统配置），调出GRUB引导菜单。
2. 选择内核并编辑启动参数：使用方向键选择要启动的Linux内核选项，然后按下e键进入编辑模式。
3. 修改内核参数：在以linux或linux16（对于64位系统）开头的行末，添加single或init=/bin/bash参数。single参数会将系统启动至单用户模式，而init=/bin/bash则直接以bash作为初始化进程，效果类似。
4. 启动系统：按下Ctrl+X或F10，系统将使用修改后的参数启动，进入单用户模式。

systemd方式：使用systemd目标

现代Linux发行版中,systemd通过不同的目标（target）来定义系统的运行级别，单用户模式对应的是rescue.target（救援模式）或emergency.target（紧急模式），前者会启动基本的系统服务，后者则仅启动最少的进程。

1. 进入GRUB菜单并编辑内核参数：与传统方式类似，在GRUB菜单中选择内核选项并按下e键。
2. 修改systemd参数：在以linux或linux16开头的行末，删除ro（只读挂载）参数，替换为rw（读写挂载），并添加systemd.unit=rescue.target或systemd.unit=emergency.target，修改后的行可能类似于：linux16 /vmlinuz-5.4.0-91-generic root=/dev/mapper/vgubuntu-root ro systemd.unit=rescue.target。
3. 启动系统：按下Ctrl+X或F10，系统将启动至对应的救援或紧急模式。

单用户模式的核心特性与限制

单用户模式的核心特性是以root权限运行,且仅加载最少的系统服务和进程，这为系统修复提供了干净的环境，这种模式也存在一些重要的限制，需要管理员特别注意。

核心特性

• root权限：在单用户模式下，用户默认以root身份登录，无需密码验证，拥有系统的完全控制权。
• 最小化服务：系统仅启动必要的进程和服务，避免了多用户模式下的服务冲突和资源占用问题。
• 文件系统可写：默认情况下，根文件系统会被重新挂载为读写模式，允许管理员修改系统文件。

主要限制

• 网络功能可能受限：在emergency.target下，网络服务通常不会启动，管理员需要手动配置网络，而在rescue.target下，部分网络服务可能已启动，但配置可能不完整。
• 某些文件系统可能未挂载：除了根文件系统外，其他分区（如/home、/var）可能不会被自动挂载，需要管理员手动挂载。
• 安全风险：由于root权限无需密码验证，单用户模式下的物理安全至关重要，如果未设置GRUB密码，任何人都可以通过单用户模式获取系统控制权。

单用户模式的常见应用场景

单用户模式是系统管理员进行故障排除和系统维护的强大工具,其应用场景广泛且实用。

重置 forgotten root 密码

这是单用户模式最常见的用途之一,当忘记root密码时，可以通过单用户模式绕过密码验证，然后修改密码文件。

• 操作步骤：
  1. 进入单用户模式（传统方式或systemd方式）。
  2. 使用passwd命令重置root密码。
  3. 输入新密码并确认,然后重启系统，即可使用新密码正常登录。

修复损坏的文件系统

系统异常关机或硬件故障可能导致文件系统损坏,无法正常挂载，单用户模式下，可以使用fsck（文件系统检查）工具进行修复。

• 操作步骤：
  1. 确保文件系统未挂载（单用户模式下根文件系统已挂载，其他分区可能需要手动卸载）。
  2. 使用fsck命令检查并修复文件系统，fsck /dev/sda1。
  3. 按照提示进行操作,完成后重启系统。

修复网络配置

错误的网络配置可能导致系统无法访问网络或远程管理,单用户模式下可以修改网络配置文件。

• 操作步骤：
  1. 进入rescue.target，确保基本网络服务可用。
  2. 编辑网络配置文件,如/etc/network/interfaces（Debian/Ubuntu）或/etc/sysconfig/network-scripts/ifcfg-eth0（CentOS/RHEL）。
  3. 修正IP地址、网关、DNS等配置，重启网络服务或重启系统。

清理磁盘空间

磁盘空间耗尽可能导致系统服务异常或无法登录,单用户模式下可以安全地清理无用文件。

• 操作步骤：
  1. 进入单用户模式,确保文件系统可写。
  2. 使用df -h查看磁盘使用情况，定位占用空间大的目录。
  3. 使用rm、find等命令删除临时文件、日志文件或无用的大文件。
  4. 重启系统,验证问题是否解决。

卸载有问题的软件包

错误的软件包安装或更新可能导致系统不稳定,单用户模式下可以安全地卸载问题软件包。

• 操作步骤：
  1. 进入单用户模式。
  2. 使用包管理器（如apt、yum、dnf）卸载有问题的软件包。apt remove --purge problematic-package。
  3. 更新系统包列表并重新安装必要的依赖：apt update && apt install -f。
  4. 重启系统。

单用户模式下的常用操作与命令

在单用户模式下,管理员需要熟练使用一系列命令来完成系统修复任务，以下是一些常用命令及其功能：

安全注意事项

虽然单用户模式是强大的修复工具,但也存在严重的安全风险，如果未妥善保护GRUB引导菜单，攻击者可以利用单用户模式轻易获取系统root权限，从而完全控制服务器，必须采取以下安全措施：

1. 设置GRUB密码：通过grub-mkpasswd-pbkdf2命令生成加密密码，然后在/etc/grub.d/00_header文件中添加--set-password选项，并重新生成GRUB配置文件（grub2-mkconfig）。
2. 限制物理访问：确保服务器的物理环境安全，防止未经授权的人员接触键盘和鼠标。
3. 及时退出单用户模式：完成修复工作后，应立即重启系统，避免长时间停留在单用户模式下。
4. 审计日志：对于生产环境，应记录GRUB引导和单用户模式的访问尝试，以便追踪异常行为。

Linux单用户模式是系统维护和故障排除不可或缺的工具,它为管理员提供了一种在系统无法正常运行时进行修复的途径，通过掌握进入单用户模式的不同方法、了解其核心特性和限制、熟悉常见的应用场景和操作命令，管理员可以高效地解决各种系统问题，必须始终牢记单用户模式的安全风险，通过设置GRUB密码、限制物理访问等措施，确保系统的安全性，在实际工作中，建议管理员定期练习单用户模式下的操作，熟悉各种命令和工具，以便在紧急情况下能够迅速、准确地响应，最大限度地减少系统故障带来的影响。