Linux Centos7下忘记root用户密码怎么办 如何解决

最近服务器有点诡异，密码明明正确，可是突然就登录不进去了，后来问了运维小伙伴，说是可能是触发到Linux的某个安全策略，root密码被系统强制修改，禁止远程登录了，具体情况自己也不清楚。这里简单记录下自己如何解决的，方便日后查看，既然远程登陆root用户容易触发安全策略，那就给系统添加一个其他的用户，并让他拥有root的权限即可。具体参考另一篇文章，这里主要先记录密码错误，无法登录的情况下如何进入系统修改密码。

添加用户让其拥有root权限 具体参照这篇文章：Linux Centos7下创建sudo用户 拥有root用户的操作权限

详细步骤如下：

重启服务器

启动系统，在GRUB2引导画面（选择版本的时候）通过键盘上下键↑↓，选择。然后按E键，编辑引导项

删除参数

这里需要删除linux16这一行最后的 rhgb和 quiet参数（在UEFI系统中是linuxefi），删除rhgb和quiet这两个参数是为了显示系统信息。如图。

添加参数

添加以下参数：rd.break enforcing=0
在64位IBM Power Series是linux这一行尾；在x86-64 BIOS引导的系统中是linux16这一行尾；在UEFI引导的系统中是linuxefi这一行尾，如图：

进入引导

删除参数并添加完参数后，按CTRL+X用改变的参数引导系统。如图

重新挂载文件

在/sysroot/文件系统被挂载为只读时，你不能改变密码，因为文件系统为不可写入。重新挂载文件系统为可写入。

执行口令：

mount -o remount,rw /sysroot

修改密码

文件系统被重新挂载为可写，改变文件系统的root，并修改密码。

chroot /sysroot

passwd

更新文件

更新password文件会导致SELinux安全上下文文件错误。键入以下命令在下次系统引导前重新标记所有文件：

touch /.autorelabel

重新挂载为只读

mount -o remount,ro /

初始化

键入exit命令退出chroot环境：

exit

再次键入exit命令完成初始化，完成系统引导。

exit

到这里密码修改完成，初始化需要一段时间，然后提示用户登录，重新登录输入新的密码即可。

参考：http://www.itzoo.net/linux/1043.html