CentOS系统密码被修改的情况确实令人困扰,尤其是当您突然无法登录服务器时，无论是因为遗忘、误操作还是潜在的安全风险，及时采取正确措施都至关重要，本文将为您提供一套清晰的解决方案，同时探讨如何加强系统安全防护。
如果您仍能通过其他用户权限访问系统,可以尝试以下方法重置root密码，首先使用普通账户登录，然后执行su -命令切换至root权限（需输入当前root密码），若记得root密码但需要修改，直接运行passwd root并按照提示输入新密码即可。
若完全丢失root权限,则需要通过单用户模式重置，重启系统，在GRUB启动菜单界面按"e"键进入编辑模式，找到以linux16开头的行，将ro参数改为rw init=/sysroot/bin/sh，完成后按Ctrl+X启动系统，此时您将进入单用户模式，执行chroot /sysroot获取完整环境权限，然后使用passwd root设置新密码，如果系统启用了SELinux，切记运行touch /.autorelabel以重新标记安全上下文，最后输入exit退出chroot环境，再次重启系统即可。
对于云服务用户,大多数云平台提供控制台救援模式，以阿里云为例，您可以通过管理控制台进入救援模式，挂载系统磁盘后直接修改/etc/shadow文件中的密码哈希值。
完成密码重置后,建议立即执行安全审计，使用last命令查看近期登录记录，检查有无异常登录信息，通过cat /var/log/secure | grep Failed查看失败登录尝试，排查暴力破解痕迹，建议使用journalctl -xe查看系统日志，获取更多审计线索。
为防范未来再次发生类似情况,建议采取以下防护措施：定期更新系统补丁，执行yum update保持系统最新状态，配置强密码策略，修改/etc/security/pwquality.conf文件，设置最小长度和复杂度要求，限制SSH登录尝试次数，编辑/etc/ssh/sshd_config文件，设置MaxAuthTries 3，禁用root直接登录，修改PermitRootLogin no并创建具有sudo权限的普通用户，启用防火墙规则，使用firewalld或iptables限制访问源IP。
建议建立定期备份机制,使用crontab设置自动备份任务，将重要数据备份到离线存储，对于关键服务，考虑部署监控系统，设置密码变更警报，以便及时感知异常变动。
系统安全是一个持续维护的过程,不能仅仅依赖于密码保护，采用密钥认证替代密码登录，结合双因素认证，能够极大提升安全性，定期审查系统用户列表，及时清理无效账户，减少攻击面，最重要的是培养良好的安全习惯，避免使用简单密码，不同服务使用不同密码，防止撞库攻击。
面对密码被改的情况,保持冷静并按照规范流程操作是关键，通过技术手段恢复访问后，务必深入分析原因，强化防护措施，每个系统管理员都应当建立完善的安全应急预案，确保在突发情况下能够快速响应，保障业务连续性和数据安全性。
