遗忘linux的root密码，怎么修改?

胖提莫

已于 2024-09-03 11:21:53 修改

阅读量1.6k

点赞数 29

文章标签： linux 运维服务器

于 2024-09-03 11:05:28 首次发布

本文链接：https://blog.csdn.net/qq_35621280/article/details/141854556

版权

1.重启Linux系统，在开机界面出现时按e进入编辑模式。

2.找到以ro开头的字母，删除ro及后面同行的指令，然后在这个位置添加指令rw rd.break然后按ctrl+x就会进入到RAM Disk的环境。

rw rd.break 是 Linux 系统引导参数，用于在引导过程中挂载根文件系统为可读写模式（read-write），并在加载初始 RAM 磁盘（initramfs）阶段中断引导。这个参数通常用于临时修改系统配置或修复引导问题。

解释一下这两个参数的含义：

rw：表示将根文件系统以可读写（read-write）模式挂载。这允许对根文件系统进行写操作，而不仅仅是只读操作。通常，Linux 系统在引导过程中会将根文件系统挂载为只读，以避免数据损坏。
rd.break：表示在加载 initramfs 阶段中断引导。initramfs 是一个临时的根文件系统，用于引导过程中加载必要的驱动程序和工具。通过使用 rd.break 参数，系统会在加载 initramfs 后暂停引导过程，进入紧急 shell 提示符，允许用户进行临时系统修改或故障排除。

这两个参数的结合可以在引导过程中进入一个临时的可写环境，以便进行必要的系统调整或修复。例如，您可以使用这个环境来挂载根文件系统并修改配置文件，重置密码，或者执行其他故障排除操作。

3.输入指令重启即可。

# 使用 chroot 命令切换到 /sysroot/ 目录
chroot /sysroot/

# 使用 echo 命令将新密码传递给 passwd 命令
echo newpd | passwd --stdin root  ## 配置新密码（newpd 即为新配置的密码）

# 创建 /.autorelabel 文件以触发 SELinux 的自动标签重装
touch /.autorelabel

# 退出环境
exit

exit

注意：重新标记整个文件系统的过程需要的时间取决于多个因素，包括系统中文件的数量、文件系统的大小和系统的硬件性能。一般来说，这个过程可能会花费几分钟到几个小时不等。对于较小且文件数量较少的系统，重新标记可能会比较快，可能只需要几分钟。但对于大型系统或文件系统中包含大量文件的情况，重新标记可能需要更长的时间，甚至可能需要几个小时来完成。

以下是每个命令的详细介绍：

chroot /sysroot/：
- chroot 命令用于改变根目录的位置到指定目录。
- 在这里，它将根目录切换到 /sysroot/ 目录，这样后续命令执行时会以 /sysroot/ 作为根目录。
echo newpd | passwd --stdin root：
- echo newpd 用于输出文本 "newpd"。
- | 符号用于将 echo 命令的输出传递给 passwd 命令。
- passwd --stdin root 命令会将之前输出的文本作为 root 用户的新密码。
- 这个命令用于更改 root 用户的密码为 "newpd"。
touch /.autorelabel：
- touch 命令用于创建一个新的空文件。
- 在这里，它创建了一个名为 .autorelabel 的文件在根目录下。
- 这个文件的存在告诉系统在下次启动时重新标记文件系统以触发 SELinux 的自动标签重装。
exit：
- exit 命令用于退出当前 shell 会话或脚本。
- 第一个 exit 命令用于退出 chroot 环境，将会话返回到原始的根目录。
- 第二个 exit 命令用于退出当前 shell 会话，结束整个操作。

`/.autorelabel` 文件在 Linux 系统中具有重要作用，它用于在系统下次启动时触发 SELinux 的自动标签重装。下面是关于这个文件的作用和功能的详细说明：

SELinux（Security-Enhanced Linux）：
- SELinux 是一个安全性增强型的 Linux 内核安全模块，用于实施强制访问控制策略。
- SELinux 使用安全上下文（security context）来控制进程和文件的访问权限。
自动标签重装（Automatic Relabeling）：
- 在 SELinux 启用的系统中，每个文件和目录都有一个 SELinux 安全上下文，用于定义它们的访问权限。
- 有时，当文件系统上的文件或目录的 SELinux 上下文出现问题或不正确时，可能会导致访问权限问题。
- 为了解决这些问题，可以触发系统在下次启动时重新检查文件系统上所有文件和目录的 SELinux 上下文，并为其应用正确的安全标签。
/.autorelabel 文件的作用：
- 在系统的根目录（/）下创建 .autorelabel 文件会告诉系统在下次启动时进行自动标签重装。
- 系统会在引导过程中检测到这个文件，并根据需要重新标记文件系统上的所有文件和目录的 SELinux 安全上下文。
- 这个过程通常在系统启动时完成，可能会耗费一定时间，但会确保文件系统上的所有对象都有正确的 SELinux 安全上下文。

在启用了 /.autorelabel 文件以触发 SELinux 的自动标签重装后，下次系统启动的时间可能会比平时稍长一些。这是因为系统需要重新检查整个文件系统上的文件和目录，并为它们应用正确的 SELinux 安全上下文。

具体的启动时间取决于文件系统的大小、文件数量以及系统的性能。在重新标记的过程中，系统启动时可能会显示进度信息，以指示重新标记的状态。

虽然重新标记可能会使系统启动时间延长，但这是一个正常的过程，旨在确保文件系统的安全性和完整性。一旦重新标记完成，系统将以正常的方式启动，并且应用了正确的 SELinux 安全标签。

如果不想等太长时间可以在UTF-8 空格后加上selinux=0

设置 selinux=0 是一种在 Linux 系统中禁用 SELinux 的方法。通过将 selinux=0 添加到系统引导参数中，您可以在系统启动时禁用 SELinux。这样做可能会解决某些与 SELinux 相关的问题，但也会影响系统的安全性，因为 SELinux 提供了针对系统资源的额外访问控制。

以下是一些关于禁用 SELinux 的注意事项：

安全性影响：禁用 SELinux 可能会降低系统的安全性，因为 SELinux 提供了强大的访问控制功能，有助于保护系统资源免受恶意访问和攻击。
临时解决方案：禁用 SELinux 可能是一种临时解决方案，在解决与 SELinux 相关的问题时使用。在禁用 SELinux 后，建议尽快解决引起问题的根本原因，并尽快重新启用 SELinux。
重新启用 SELinux：一旦问题得到解决，建议重新启用 SELinux 以恢复系统的安全性。您可以通过编辑引导参数或配置文件来重新启用 SELinux。