HoRain云--CentOS7安全重置root密码全攻略

🎬 HoRain 云小助手：个人主页

⛺️生活的理想，就是为了理想的生活!

⛳️ 推荐

前些天发现了一个超棒的服务器购买网站，性价比超高，大内存超划算！忍不住分享一下给大家。点击跳转到网站。

目录

⛳️ 推荐

🔑 标准解决方案：GRUB 引导参数注入（rd.break 法）

📋 操作步骤（全程需控制台交互）

⚠️ 关键注意事项（避免变砖！）

💡 备用方案（按场景选择）

🔒 安全加固建议（重置后必做）

❌ 绝对禁止行为

当 CentOS 7 服务器 root 密码遗忘时，必须通过物理控制台、KVM 或云平台 VNC（如阿里云“远程连接”、腾讯云“VNC”）操作。以下是经生产验证的安全重置方案（推荐rd.break法）：

🔑 标准解决方案：GRUB 引导参数注入（rd.break 法）

📋 操作步骤（全程需控制台交互）

1. 重启服务器

   • 云服务器：在控制台点击“重启”，立即进入 VNC 连接（关键！错过 GRUB 会失败）
   • 物理机：手动重启并紧盯屏幕

2. 中断 GRUB 启动

   • 当出现"CentOS Linux (3.x.x-xxx.el7.x86_64)"菜单时 →快速按↑/↓方向键暂停倒计时
   • 选中启动项 → 按e进入编辑模式

3. 修改内核参数

   • 找到以linux16开头的行（约第 15 行）
   • 定位到行尾→ 将ro替换为rw init=/sysroot/bin/sh
     或更稳妥方案：在quiet后添加空格 +rd.break（推荐！）
   • ✅ 正确示例：
     ... quiet rd.break
     （注意：不要删除原有参数，仅追加）

4. 启动紧急模式

   • 按Ctrl + X或F10启动 → 进入switch_root:/#shell

5. 重置密码

   mount -o remount,rw /sysroot # 重新挂载根分区为读写 chroot /sysroot # 切换至原系统环境 passwd root # 输入新密码（终端无回显，正常输入两次） # 如需重置普通用户：passwd username touch /.autorelabel # ⚠️ 关键！创建此文件触发 SELinux 重标记 exit # 退出 chroot exit # 重启系统（自动执行 init）

6. 等待系统恢复

   • 首次重启会显示Relabeling...（约 2-10 分钟，切勿中断电源！）
   • 完成后自动进入登录界面 → 用新密码登录

⚠️ 关键注意事项（避免变砖！）

💡 备用方案（按场景选择）

🔒 安全加固建议（重置后必做）

# 1. 检查异常登录 last -a | head -20 grep "Failed password" /var/log/secure # 2. 启用密钥登录（禁用密码） sed -i 's/^#*PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config systemctl restart sshd # 3. 配置 Fail2ban 防暴力破解 yum install -y fail2ban && systemctl enable --now fail2ban # 4. 记录操作审计 echo "密码于 $(date) 由 $(whoami) 重置" >> /var/log/password_reset.log

❌ 绝对禁止行为

• 不要删除/etc/shadow或清空密码字段（passwd -d root）→高危漏洞！
• 不要在生产环境跳过.autorelabel（SELinux 强制模式下必现启动失败）
• 不要通过非官方渠道下载“密码破解工具”（含后门风险）

💡终极提示：

1. 云服务器用户优先使用控制台“重置密码”功能（90% 场景更简单安全）
2. 操作前务必备份重要数据（虽不修改数据，但防意外）
3. 建议将此流程写入运维 SOP，并定期演练
4. 重置后立即检查系统完整性（rpm -Va）

按此流程操作，99% 的 CentOS 7 密码遗忘问题可安全解决。如遇具体报错（如mount: /sysroot not found），请提供截图进一步分析！

❤️❤️❤️本人水平有限，如有纰漏，欢迎各位大佬评论批评指正！😄😄😄

💘💘💘如果觉得这篇文对你有帮助的话，也请给个点赞、收藏下吧，非常感谢!👍 👍 👍

🔥🔥🔥Stay Hungry Stay Foolish 道阻且长,行则将至,让我们一起加油吧！🌙🌙🌙