命令行如何修改root密码？

在Linux系统中，root用户是拥有最高权限的管理员账户，有时我们需要通过命令行修改root密码，例如忘记密码、初始密码未设置或需要定期更换密码以确保系统安全，以下是详细的操作步骤和注意事项，涵盖不同Linux发行版（如CentOS、Ubuntu等）的常见场景。

（图片来源网络，侵删）

准备工作

在修改root密码前,确保满足以下条件：

系统访问权限：需要拥有系统中的普通用户账户，且该账户具有sudo权限（Ubuntu/Debian系统）或属于wheel组（CentOS/RHEL系统），若无法通过普通用户登录，可能需要进入单用户模式或救援模式（详见后文）。
谨慎操作：root密码修改后，需妥善保管新密码，避免泄露，修改前建议记录当前密码（若已知）,以防误操作导致无法登录。
区分发行版：不同Linux发行版的命令和操作界面可能略有差异，例如Ubuntu默认使用passwd命令，而CentOS同样适用passwd,但进入单用户模式的步骤可能不同。

常规场景下修改root密码（已知当前密码）

使用普通用户登录并提升权限

步骤1：通过普通用户账户登录系统，打开终端（Terminal）。
步骤2：输入以下命令切换至root用户或获取sudo权限：
```
sudo su -  # 切换至root用户，需输入当前用户密码
```
或直接使用sudo执行修改密码命令：
```
sudo passwd root
```

执行密码修改命令

步骤3：输入passwd root后，系统会提示输入新密码（两次），注意密码输入时不会显示字符（即无回显），这是正常的安全设计。
```
passwd root
New password:  # 输入新密码
Retype new password:  # 确认新密码
passwd: password updated successfully  # 提示修改成功
```

验证密码

步骤4：使用新密码尝试切换至root用户或登录系统，确保修改生效：
```
su -  # 输入新密码后切换成功
```

忘记root密码时的应急处理（需进入单用户模式）

若忘记root密码且无法通过普通用户获取sudo权限，可通过以下步骤重置密码，以CentOS/RHEL系统为例：

重启系统并进入GRUB菜单

步骤1：重启系统，在开机出现GRUB引导界面时，迅速按下e键进入编辑模式（需在倒计时结束前操作）。

修改内核启动参数

步骤2：在内核启动参数行（通常以linux16或linux开头），找到ro（只读模式）字样，将其修改为rw（读写模式），并在行末添加init=/bin/bash，以单用户模式启动系统。

原始行：linux16 /boot/vmlinuz-3.10.0-1160.el7.x86_64 ro root=UUID=xxx crashkernel=auto rhgb quiet
修改后：linux16 /boot/vmlinuz-3.10.0-1160.el7.x86_64 rw root=UUID=xxx init=/bin/bash crashkernel=auto rhgb quiet

挂载文件系统并重置密码

步骤3：按Ctrl+X或F10启动系统，进入bash命令行，此时根文件系统以读写模式挂载，但可能未挂载其他分区，需执行以下命令：

mount -o remount,rw /  # 重新挂载根分区为读写模式
passwd root  # 直接修改root密码
New password:  # 输入新密码
Retype new password:  # 确认新密码

重启系统

步骤4：执行以下命令重启系统，注意需先同步文件系统并重启：
```
sync  # 同步文件系统
exec /sbin/init  # 正常重启（推荐方式）
```
或直接使用reboot命令（部分系统可能需要强制重启）。
（图片来源网络，侵删）

Ubuntu/Debian系统的单用户模式

Ubuntu系统默认可能不显示GRUB菜单,需通过以下步骤启用：

修改/etc/default/grub文件，将GRUB_HIDDEN_TIMEOUT设为false，然后执行update-grub更新GRUB配置。
进入GRUB后选择Advanced options，找到recovery mode，进入后选择root shell，执行mount -o remount,rw /和passwd root修改密码。

注意事项与常见问题

密码复杂度：Linux系统默认可能要求密码包含一定长度和复杂度（如大小写字母、数字、特殊符号），若提示密码过于简单，可尝试添加复杂字符或忽略规则（临时通过sudo passwd root或chage命令调整）。
SELinux影响：CentOS等系统开启SELinux时，单用户模式修改密码后可能因上下文问题导致登录失败，可通过enforcing=0临时关闭SELinux（在GRUB参数中添加）。
虚拟机与物理机：物理机可能需要通过BIOS/UEFI设置禁用Secure Boot才能修改GRUB参数，虚拟机（如VMware、VirtualBox）通常可直接操作。

不同发行版命令对比

操作场景	CentOS/RHEL	Ubuntu/Debian
普通用户修改root密码	`sudo passwd root`	`sudo passwd root`
单用户模式进入GRUB	开机按`e`	开机按`Shift`或`ESC`
修改内核参数	`ro`改为`rw` + `init=/bin/bash`	同左
重启命令	`exec /sbin/init`	`exec /sbin/init`或`reboot`

命令行如何修改root密码？

准备工作