随着企业中使用Linux系统的数量越来越多，在Linux系统中root是超级管理员，相当于Windows系统的administrator。拥有绝对的权限。当管理员遗忘root密码时（当然几率很小）所采取的必要措施：
修改root密码的三种方法：
一、第一种方法：
第1步：开机后在内核上按“e”。
第2 步：将光标移动到linux16开始的行，添加内核参数rd.break，并按Ctrl+x启动
第3步，依次执行以下命令，重启系统
touch /.autorelabel #//如果你系统没有开启selinux，那么可以不做这一步
经过本人亲自测试，没有问题！
二、第二种方法：
第1步：开机后在内核上按“e”。
第2步：将光标移动到linux16开始的行，改为rw init=/sysroot/bin/sh，并按Ctrl+x启动
第3步：依次输入以下命令，重启系统
touch /.autorelabel #//如果你系统没有开启selinux，那么可以不做这一步
经过本人亲自测试，没有问题！
三、第三种方法：
类似于修复GRUB引导菜单可以参考博客：Linux修复MBR和GRUB引导菜单
进入急救模式输入“passwd root”即可！
这样轻易的修改root用户密码显然是不安全，为了提高安全性，我们可以设置进入GRUB菜单时，设置密码方法如下：
[[email protected] ~]# grub2-mkpasswd-pbkdf2 //根据提示输入密码
输入口令：
Reenter password:
PBKDF2 hash of your password is
//“is”之后是经过加密的密码字串符（由于限制，不可发布）
[[email protected] ~]# cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.bak
[[email protected] ~]# cp /etc/grub.d/00_header /etc/grub.d/00_header.bak
//建议做个备份（实验环境，无所谓）
[[email protected] ~]# vim /etc/grub.d/00_header //这是通过密钥工具生成密码的配置文件
…………………… //省略部分内容
cat << EOF
set superusers="root" //设置用户名
password_pbkdf2 root
//填写刚才通过密钥工具生成的密钥文件（就是刚才生成密钥文件“is”之后的内容，由于限制不可发布）
//设置用户名的密码
EOF
[[email protected] ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
//重新生成配置文件重新计算机测试，按“e”键进入GRUB菜单时，将提示：
输入正确的用户名和密码方可进入（实验用的是 root，跟系统中的root没有任何关系，而是配置文件设置的root及用加密算法生成的密码）！
原文地址：https://blog.51cto.com/14157628/2434526
时间： 2024-11-11 02:26:06