Linux下如何修改root密碼

# Linux下如何修改root密碼

## 前言

在Linux系統中，root用戶擁有最高權限，能夠執行所有系統操作。因此，root密碼的安全管理至關重要。本文將詳細介紹在Linux系統中修改root密碼的多種方法，涵蓋常見場景和注意事項。

---

## 方法一：使用`passwd`命令（已知當前密碼）

### 適用場景
- 已登錄root賬戶
- 已知當前root密碼

### 操作步驟

1. **登錄root賬戶**  
   在終端輸入以下命令并輸入當前密碼：
   ```bash
   su -

或直接以root身份登錄系統。

1. 執行passwd命令
   輸入以下命令：

   passwd
   

2. 設置新密碼
   按提示輸入兩次新密碼：

   New password: 
   Retype new password:
   

3. 驗證結果
   出現passwd: password updated successfully表示修改成功。

注意事項

• 密碼需符合系統復雜度要求（通常至少8位，含大小寫字母、數字和符號）
• 輸入密碼時終端不會顯示字符

方法二：使用sudo passwd root（普通用戶操作）

適用場景

• 當前為普通用戶但擁有sudo權限

操作步驟

1. 執行命令：

   sudo passwd root
   

2. 先輸入當前用戶的sudo密碼，再設置root新密碼

方法三：單用戶模式修改（忘記密碼）

適用場景

• 忘記root密碼
• 需要物理/虛擬控制臺訪問權限

操作步驟（以CentOS/RHEL為例）

1. 重啟系統
   在GRUB菜單界面按e鍵進入編輯模式

2. 修改內核參數
   找到linux16行，末尾添加：

   rd.break
   

   或

   init=/bin/bash
   

3. 重新掛載文件系統

   mount -o remount,rw /sysroot
   chroot /sysroot
   

4. 修改密碼

   passwd root
   

5. 創建.autorelabel文件

   touch /.autorelabel
   exit
   reboot
   

注意事項

• 不同發行版參數可能不同（Ubuntu需使用recovery mode）
• 此操作會暫時繞過系統認證，需確保物理安全

方法四：Live CD救援模式

適用場景

• 無法通過單用戶模式修改
• 系統無法正常啟動

操作步驟

1. 使用Live CD/USB啟動
2. 掛載原系統分區：

   
   mount /dev/sda1 /mnt
   

3. Chroot到原系統：

   
   chroot /mnt
   

4. 使用passwd命令修改密碼

密碼安全建議

1. 復雜度要求

   • 長度至少12個字符
   • 包含大小寫字母、數字和特殊符號
   • 避免使用字典單詞和常見組合

2. 定期更換

   chage -M 90 root  # 設置90天有效期
   

3. 禁用root登錄（可選）
   編輯/etc/ssh/sshd_config：

   PermitRootLogin no
   

常見問題解答

Q1: 修改密碼后仍無法登錄？

• 檢查Caps Lock狀態
• 確認PAM模塊是否限制登錄（查看/etc/pam.d/login）
• 檢查selinux狀態：getenforce

Q2: 如何強制用戶下次登錄修改密碼？

chage -d 0 username

Q3: 密碼修改失敗提示”Authentication token manipulation error”？

• 檢查文件系統是否為只讀狀態
• 驗證/etc/shadow文件權限（應為640）

總結

本文介紹了四種修改root密碼的方法： 1. 常規passwd命令修改 2. 通過sudo權限修改 3. 單用戶模式重置 4. Live CD救援模式

建議企業環境結合密鑰認證和sudo機制，減少直接使用root密碼的場景。定期審計密碼策略可通過以下命令實現：

grep ^PASS /etc/login.defs

安全提示：任何密碼修改操作都應確保在可信環境中進行，防止中間人攻擊。 “`