在管理 CentOS 系统时，密码丢失或遗忘是管理员常遇到的问题之一，无论是个人使用还是企业服务器环境，这种情况都可能导致服务中断或数据访问受限，掌握正确的密码重置方法，不仅能快速恢复系统功能，还能提升整体运维效率，CentOS 作为一种稳定的 Linux 发行版，其密码重置过程依赖于系统引导机制，本文将详细介绍几种实用方法,帮助您安全高效地解决问题。
我们来看通过单用户模式重置 root 密码，单用户模式是一种特殊状态，系统仅加载核心服务，允许用户以 root 权限直接访问命令行界面，无需输入密码，这种方法适用于大多数 CentOS 版本，包括 CentOS 7 和 8。
操作步骤如下：
- 重启 CentOS 系统，在启动过程中，当 GRUB 引导菜单出现时，迅速按下任意键（如方向键或空格键）以中断默认引导。
- 在 GRUB 菜单中，使用箭头键选择要启动的 CentOS 条目，然后按下 'e' 键进入编辑模式。
- 在编辑界面中，找到以 "linux" 开头的行，这行通常包含内核参数，将光标移至行尾，添加 "single" 或 "init=/bin/bash"，原参数可能为 "linux /vmlinuz-... ro quiet"，修改为 "linux /vmlinuz-... ro single"。
- 按下 Ctrl+X 或 F10 启动系统，系统将进入单用户模式，并显示 root shell 提示符。
- 在提示符下，输入命令
passwd root，系统会提示输入新密码；请确保密码强度高，结合大小写字母、数字和特殊字符，以增强安全性，输入完成后,确认密码。 - 如果系统启用了 SELinux，可能需要执行
touch /.autorelabel命令，以触发文件系统重新标记,避免后续登录问题。 - 输入
sync确保数据写入磁盘，然后运行reboot重启系统，您可以使用新设置的 root 密码登录。
这种方法简单直接，但要求您有物理或虚拟控制台访问权限，在云服务器环境中，可能需要通过提供商的控制台功能实现，如果您在操作过程中遇到 GRUB 菜单无法显示的问题,检查引导配置或使用救援模式作为备选方案。
另一种常见情况是重置普通用户密码，如果您还记得 root 密码，过程会更容易：以 root 身份登录系统，然后使用 passwd username 命令，输入 passwd user1 即可为用户 user1 设置新密码，系统会提示输入两次新密码,完成后该用户就能正常登录。
root 密码也丢失了，单用户模式同样适用，在单用户环境下，您不仅可以重置 root 密码，还能处理其他用户账户，只需在 root shell 中运行 passwd 后跟用户名，passwd admin,即可修改指定用户的凭据。
除了单用户模式，救援模式是另一种有效的密码重置方式，尤其适用于系统无法正常启动或文件系统损坏的场景，救援模式通过外部介质（如 CentOS 安装 DVD 或 USB 驱动器）引导,提供一个独立环境来修复原系统。
步骤如下：
- 将 CentOS 安装介质插入服务器，并从中启动，在引导菜单中，选择 "Troubleshooting" 选项，然后进入 "Rescue a CentOS system"。
- 系统会提示选择语言和键盘布局；根据您的设置进行选择。
- 当询问是否启动网络接口时，如果不需要网络访问，可以选择 "Skip" 以加快进程。
- 系统会自动检测并挂载原系统的根分区，它会挂载到 /mnt/sysimage，选择 "Continue" 以进行下一步。
- 输入
chroot /mnt/sysimage命令，切换到原系统的根环境,您可以在原系统上下文中执行命令。 - 运行
passwd root来重置 root 密码，或使用passwd username修改其他用户密码。 - 完成后，输入
exit退出 chroot 环境，然后输入reboot重启系统，移除安装介质,系统将正常启动。
救援模式虽然步骤稍多，但它在处理严重系统故障时非常可靠，如果您在云平台运行 CentOS，许多提供商还内置了救援功能,可通过管理控制台启用。
在密码重置过程中，安全考虑至关重要，未经授权的访问可能导致数据泄露或系统滥用，因此重置后应立即检查系统状态，查看 /var/log/secure 文件，分析登录记录，确认没有异常活动，建议定期更新密码策略，例如设置密码过期时间和最小长度,以降低风险。
个人观点：我认为，密码管理是系统安全的基础，不应仅依赖重置手段，在 CentOS 环境中，启用强密码策略和定期轮换机制，能有效预防问题发生，结合 sudo 权限管理和密钥认证，可以减少对密码的依赖，如果您是初学者，建议在测试机上反复练习这些步骤，以积累经验，技术运维中，细节决定成败，保持谨慎和持续学习,才能应对各种挑战。
通过以上方法，您应该能顺利解决 CentOS 下的密码重置需求，操作前备份关键数据，如 /etc/shadow 文件，可以在意外时快速恢复，如果您在实施中遇到困难，参考官方文档或寻求社区支持，往往能获得宝贵帮助，系统管理是一门艺术,每一次实践都让您更接近精通。
