简介面向银河麒麟V10桌面操作系统用户的密码重置指南专门解决登录密码遗忘后如何通过单用户模式恢复访问权限的问题适合普通用户、系统管理员及运维人员按需查阅无需具备深度内核开发知识即可上手操作。资源为单个PDF文档共1个文件大小约442KB内容精炼聚焦单用户模式修改密码的核心操作流程便于快速定位与按步骤阅读。文档基于实际界面层层拆解详细涵盖引导界面按e键编辑内核参数、添加init/bin/bash consoletty0进入单用户模式以及使用passwd命令修改指定用户或root密码的具体方法并给出重启验证与操作中的安全注意事项。同时提醒用户单用户模式下拥有系统最高权限操作不可逆务必谨慎并建议提前备份重要数据帮助读者在忘记密码的紧急场景下安全、高效地完成密码重置避免系统受损。目前已有9254人学习实践参考价值较强。1. 为什么说单用户模式是密码救援的最后一道门银河麒麟V10桌面版基于ARM或x86架构用久了忘密码这事我见得太多了。尤其是有些单位的办公机器密码策略复杂三个月一换业务系统密码、开机密码、root密码全是不同的字符串时间一长老同志想不起来实在太正常。最怕的不是忘记密码而是忘记密码之后慌了神拿着U盘瞎试把系统越搞越糟。在进入正题之前先把“单用户模式”这个概念说明白。单用户模式是Linux系统的一种特殊运行级别用大白话讲就是系统启动后不加载图形界面、不启动各种服务只给一个root权限的命令行Shell用来做系统维护、修复引导、重置密码这类操作。银河麒麟V10桌面版虽然默认带图形界面但它骨子里仍然是标准Linux内核所以单用户模式这套机制是完全保留的。那为什么不直接推荐用LiveCD或者系统安装盘去重置密码呢当然可以但单用户模式有个先天优势不需要额外准备任何介质只需要在开机时改一下引导参数就行。这对于服务器在机房、手边没有合适光驱或USB启动盘、或者机器是离线环境的场景来说是最快、最省事的一条路。另外也要提醒一句能进单用户模式的前提是你对当前这台机器有物理访问权限。如果连机器都碰不到那谁也救不了你。这也是为什么很多单位要求BIOS设置开机密码、禁用U盘启动——目的就是把单用户模式这条“后门”也堵住。所以当你自己忘密码需要进单用户模式时记得这属于运维自救的正常操作别拿它去做违背规定的事。2. 动手之前搞清楚你的启动引导是GRUB还是其他银河麒麟V10桌面版默认使用GRUB 2作为引导管理器这一点和大多数主流Linux发行版一致。但也有极少数特殊场景比如某些国产主板固件或是定制镜像会调整引导方式。所以在实际操作之前最好先确认一下机器开机后出现的引导菜单长什么样。常见的GRUB菜单就是黑底白字上面列着几个启动项通常第一个是“银河麒麟 高级选项”之类下面还有对应内核版本。如果你开机后看到的是一个这样的菜单那恭喜你接下来操作的路径是很标准的。如果开机后直接进图形登录界面没有出现GRUB菜单别急多数情况下是GRUB菜单的等待时间被设成了0需要开机时快速按某个键把菜单呼出来。这里有一个关键区分银河麒麟V10桌面版和服务器版在单用户模式的入口上是有些差异的。桌面版的内核启动参数中单用户模式通常是在GRUB菜单里选中内核行后按e键编辑在linux那一行的末尾添加single参数来实现。而服务器版有时候需要用rd.break配合SELinux重打标签的方式来处理。这篇文章重点讲桌面版的路径服务器版的操作我放到后面的对比里说。还有一点在修改密码之前建议准备一张纸或者手机备忘录把你打算设置的新密码先写好。不是因为别的而是单用户模式下系统是纯字符界面不支持中文输入也不方便切输入法你到时候盯着屏幕临时想密码容易出乱子。另外新密码里尽量不要带!、$这类在Shell里有特殊含义的字符因为输入时可能需要转义给自己添麻烦。3. 进入单用户模式的完整实操步骤3.1 引导菜单与内核编辑第一步重启电脑开机后密切关注屏幕。当看到GRUB引导菜单出现时迅速用键盘上下键定位到默认启动项通常是第一项然后按下字母e键进入编辑模式。注意这里不需要按回车去启动它是让你修改启动参数。进入编辑模式后你会看到一堆启动配置文本类似下面这样load_video set gfxpayloadkeep insmod gfxterm ... menuentry 银河麒麟 GNU/Linux { recordfail load_video ... linux /vmlinuz-xxx root/dev/mapper/... ro splash quiet initrd /initrd.img-xxx }你要找的是以linux开头的这一行它定义了内核加载的参数。用方向键把光标移到这一行末尾在splash quiet后面加一个空格然后输入single。有些教程会建议加init/bin/bash那是另一条更粗暴的路径先不讨论。对于银河麒麟V10桌面版single参数就够了。添加完成后如果你用的是传统BIOS引导按CtrlX启动如果是UEFI引导有些机器需要按F10但大部分情况下CtrlX都通用。系统会跳过图形登录界面直接进入一个字符界面最后停下来时你会看到root主机名:~#这样的提示符这就是成功进入单用户模式了。3.2 顺手把SELinux和文件系统状态检查一遍进入单用户模式后先别急着输入passwd命令改密码。我遇到过很多次进去之后直接敲passwd系统提示认证令牌更新错误或者是改完密码重启后依然登不进去。原因多半是文件系统还是只读状态或者是SELinux上下文没对。所以在改密码之前先执行以下操作mount -o remount,rw /这是把根文件系统重新以读写方式挂载。单用户模式默认情况下根文件系统通常是只读挂载的不先改成可写你改密码的操作根本写不进去自然就失败了。另外如果你有单独挂在/home或者/var的分区理论上改密码只涉及/etc/shadow文件所以根分区可写就够了。然后建议顺手检查一下SELinux的状态。银河麒麟V10桌面版默认是开启SELinux的如果你的密码文件在之前出现过上下文异常在单用户模式下改完密码后重启可能会遇到SELinux拒绝访问的情况。判断方法如下getenforce如果输出为Enforcing可以考虑暂时先把它设为Permissive模式等重启后再恢复正常。但注意这一步不是必须的只有当改完密码重启后遇到异常时才需要回头来做。顺序上简单的密码重置不需要动SELinux。3.3 用passwd命令重置密码注意策略限制文件系统可写之后就可以正式改密码了passwd root系统会让你输入两次新密码输入时屏幕上不会有光标反馈这是正常现象别以为键盘坏了。输完后看到passwd: password updated successfully就代表成功了。这里需要特别提醒一点银河麒麟V10桌面版默认带了密码复杂度策略PAM配置如果你的新密码太简单比如纯数字、明显有规律的“123456”、“password”这类系统会拒绝并提示“密码不满足策略要求”。所以新密码建议至少8位以上同时包含大写字母、小写字母、数字和特殊字符中的三类以上。也别搞得太复杂到自己都记不住配合密码管理器或者记录下来比较靠谱。如果你要修改的不是root而是某个普通用户比如user1命令就改成passwd user1同理如果就是想给某个普通用户设置一个新密码可以不去动root密码。但在单用户模式下登录后默认是以root身份操作的所以默认改的就是root密码要看清楚再操作。改完密码后输入reboot -f强行重启或者输入exec /sbin/init重新初始化系统。正常重启后就可以在登录界面用新密码登录了。4. 常见问题与排查技巧实录4.1 改完密码后重启登录报“账户已锁定”怎么办这个是我被问得最多的问题。很多人在单用户模式下用passwd成功改了密码重启后却提示“account locked”或者“密码过期无法登录”。其实这是两个不同的问题。“account locked”和“密码过期”虽然都导致无法登录但处理方式完全不同。如果是账户被锁定就是热词里那个account locked,18620 days left的场景需要用以下命令解锁passwd -u 用户名如果是密码过期则用chage -d 0 用户名把密码的最后修改日期设成今天强制用户在下次登录前重设密码不过这个操作适合在单用户模式下做登录不了的情况下也只能这样处理。另外有一个很容易被忽略的点PAM配置中的faillock机制。银河麒麟V10为了提高安全性默认开启了登录失败锁定策略。如果某次登录连续输错5次密码账户会被锁定一段时间即使密码正确也登不进去。这时候重启系统也未必能解决因为锁定状态被记录在/var/run/faillock或/etc/shadow里。最稳妥的办法就是进单用户模式执行faillock --user 用户名 --reset或者干脆删除对应用户的faillock记录文件。但注意具体路径在不同版本上可能有差异看清楚再操作。4.2 找不到GRUB菜单或者菜单出现但按e没反应前面说过GRUB菜单可能因为超时设置被设成0而不显示。这时候开机后一直按住Shift键传统BIOS或者反复按Esc键UEFI可以在开机自检阶段尝试把GRUB菜单呼出来。国产机器上有些主板对键盘响应不灵敏建议多试几次或者换个USB接口——别笑我遇到过很多次PS/2键盘插口不稳导致的怪问题。如果GRUB菜单能出来但按e没反应大概率是键盘布局或者固件USB初始化问题。可以找一个普通的有线键盘试试无线键盘在GRUB阶段经常失效。另外也可以换一个USB口插最好是主机背面直通CPU的接口。4.3 用init/bin/bash方式修改系统时间导致开机异常网上不少教程会告诉你在linux行末尾添加init/bin/bash然后进入bash直接改密码。这条路对部分CentOS或老Ubuntu系统确实奏效但对银河麒麟V10桌面版来说可能会导致一个问题因为跳过了init进程启动系统一些服务数据没有被正确初始化如果你在此时改密码并重启某些情况下会出现服务起不来、网络异常甚至有极小概率损伤系统文件。我个人的建议是银河麒麟V10桌面版优先用single参数进入单用户模式不要用init/bin/bash。原因在于麒麟系统定制过一套自己的初始化流程对single的适配更充分改完密码后重启不会留下后遗症。4.4 单用户模式下忘记密码不存在root直接是特权最后再说一个很多人关心的问题如果进入单用户模式后要求输入密码怎么办答案是——银河麒麟V10桌面版默认进入单用户模式是不需要密码的。只要能物理接触机器并操作GRUB菜单就能拿到root权限。这也是前面提到为什么很多单位要设置BIOS密码的原因。如果你的系统被人为配置过引导加密GRUB密码或PAM限制那么进入单用户模式时可能会要求输入root密码这就绕回去了。解决办法是进BIOS调整启动顺序用LiveCD引导系统然后把/boot/grub/grub.cfg里的密码相关配置去掉。这个操作更复杂涉及到改引导文件这里先不展开。5. 开机流程与修改密码的正常化路径在单用户模式里改密码只是应急手段。但从一个运维人员的角度来说密码管理应该有常态化方案。下面是我觉得在银河麒麟V10桌面版上比较靠谱的几个习惯建议。第一定期同步用户密码和root密码的复杂度要求。银河麒麟V10桌面版用PAM管理密码策略配置文件在/etc/pam.d/和/etc/security/pwquality.conf。如果需要降低或提高复杂度要求直接改这个文件后重启服务不用进单用户模式就能搞定。第二开启SSH密钥登录并保留一个有效的管理员账户。如果你的机器是远程管理不建议只依赖密码登录。配置key登录后就算密码被改了你照样可以通过密钥进入系统然后从容地重置密码。我之前在一台跑着数据库的麒麟服务器上就是这么做的有一次 teammate 误改了root密码我用另一台机器的私钥直接连进去五分钟不到就修复了全程没重启没断服务。第三活动目录或LDAP集成环境不要乱动本地密码。如果你所在的单位把银河麒麟接入了统一身份认证平台那你在单用户模式下改本地密码其实意义不大因为登录验证走的是LDAP服务器本地密码只影响本机root身份。这种情况下要找域管理员重置网络账号密码而不是折腾单机。第四改完密码后检查登录会话遗留。单用户模式下改完密码之后如果你直接拔电源或者强制断电重启有概率导致/etc/shadow文件没有被正常同步回磁盘。正常做法是执行sync命令把缓存刷入磁盘再执行reboot -f。这个小习惯救过我一次——当年给一台老CentOS重置密码时偷懒没执行sync重启后密码又回滚成旧值折腾了半天才发现。6. 顺带把LiveCD和虚拟机场景一起说透6.1 没进单用户模式LiveCD也是可选项虽然在桌面机上改密码用单用户模式最直接但有些场景下LiveCD更合适。比如你的机器GRUB已经损坏系统起不来这时候单用户模式也进不去就得用LiveCD引导再挂载硬盘分区去改密码。具体方法是用另一个正常系统可以是U盘里的麒麟安装盘也可以是任何Linux LiveCD启动然后在终端里执行fdisk -l先找到系统盘对应的分区比如/dev/sda2然后挂载它mount /dev/sda2 /mnt chroot /mnt passwd root注意chroot进去之前如果系统有独立的/boot分区有些安装方式会这样分也需要把它挂载到/mnt/boot下再进入chroot环境。否则修改的密码可能不生效或引导文件受损时补不了内核。6.2 在虚拟机里操作更简单但也要注意VMware/VirtualBox差异很多人在VMware里装银河麒麟V10测试忘密码之后也想练手改密码。虚拟机场景下单用户模式的步骤和物理机完全一样唯一方便的是你可以随时用快照回滚练手试错成本很低。但有个坑值得提一下在VMware Workstation里默认情况下键盘输入在GRUB阶段可能会“漏键”尤其是按e编辑时你输入single这几个字符显卡输出和输入响应会有轻微延迟实际输入时容易变成singl之类的残缺参数。解决办法很简单在GRUB菜单里停一下按e之后数三秒再审慎录入编辑完检查一遍再按CtrlX启动。VirtualBox的情况类似但更常见的是进入单用户模式后屏幕分辨率极其别扭字符显示错位。给VirtualBox安装增强功能可以缓解但单用户模式下增强功能没加载所以这个画面尴尬是正常的别被吓到命令照常能执行。6.3 关于热词里提到的“光驱不识别光盘”和“卡在logo界面”这两个问题虽然不直接属于密码重置的范畴但都是银河麒麟V10上比较高发的故障往往和忘记密码并列出现。光驱不识别光盘多数是因为内核没有正确识别SATA光驱重启后在BIOS里看能不能看到光驱设备能的话进系统后检查/dev/sr0是否存在或者用blkid命令看一看。卡在logo界面则多半是因显卡驱动问题重启后在GRUB里添加nomodeset参数一般就能正常进入系统。这些问题在处理密码重置时也可能顺带遇到因为你要频繁重启机器。如果重启时卡在了logo界面先别急着判断系统坏了试试在GRUB里的linux行末尾添加nomodeset参数再启动很多时候就是显示驱动在作怪系统本身没毛病。7. 最后说点实在的改密码之前先想清楚这三点每次接到类似的“系统进不去”的求助我除了告诉对方怎么进单用户模式改密码之外还会多问几句这台机器的密码失效是什么时候开始的之前有没有人做过批量策略下发有没有可能密码没改而是系统时间被调整导致证书过期别小看这几个问题有一次我帮人排查了很久最后发现根本不是密码被改了而是机器CMOS电池没电系统时间回到2019年导致PAM里的时间戳判断异常直接拒绝登录。单用户模式进去之后一查时间再通过date命令把时间改回来重启后一切正常。所以密码救援操作本身并不难难的是先判断清楚问题到底出在哪一环。如果确定只是密码遗忘那单用户模式这条路基本是畅通的。如果问题更复杂比如怀疑被入侵改密、PAM配置损坏、磁盘报错那就不能简单改密码了需要进一步检查/var/log/secure、/var/log/messages这些日志来定位原因。另外想说一句很多人在拿到新机器后会把root密码设成和普通用户同一个密码图省事。这在安全上不太好也给后续运维埋了坑。比较好的习惯是root密码单独设置并在保险柜或者密码管理工具里留档同时在系统里保留一个sudo用户作为日常操作入口。我自己的习惯是在任何Linux机器上改完密码之后都会顺手在/etc/skel或root的~/.bashrc里加一段注释写清楚这台机器最近一次密码变更的时间和用途防止三个月后自己都忘了这次操作是因为什么。这个习惯应用到银河麒麟V10上效果也很好毕竟这类系统通常要长期跑不像测试机随时能重装。最后再分享一个小技巧在单用户模式里改密码时可以先执行date看一眼当前时间。如果显示的时间和实际时间差很多记得先用date -s把时间修正再改密码不然某些和Kerberos、LDAP联动的应用场景下新密码会因为在时间校验上出问题而无法使用。这些都是踩过坑之后才想明白的细节希望对你有用。本文还有配套的精品资源点击获取