上一篇
物理机root密码
机root密码是系统最高权限凭证，需严格保密管理，建议定期更换复杂组合（含大小写字母、数字及符号），避免默认弱口
是关于物理机root密码的详细说明：
默认密码情况
在某些特定的系统部署中,可能存在预设的默认root密码，在imc plat 7.3物理机环境部署时，使用root用户登录CentOS系统，其默认密码为iMC123，但这仅限于该特定场景下的初始设置，并非普遍适用的规则，一旦进行了首次登录后的修改操作，此默认密码即失效。
忘记root密码时的解决方法
通过rd.break参数重置密码（适用于CentOS等Linux系统）
- 重启系统并进入GRUB菜单：在开机界面出现时，迅速按下任意键停止自动启动过程，接着使用方向键选择默认启动项（一般是第一行），然后按“e”键进入编辑模式。
- 修改启动参数：找到以“linux16”或“linux”开头的行，在该行的末尾添加“rd.break”（注意与前后参数之间要用空格隔开），完成添加后，按“Ctrl+X”组合键启动系统。
- 挂载文件系统并切换环境：执行命令
mount -o remount,rw /sysroot，将根目录重新挂载为可读写模式；随后输入chroot /sysroot，将当前Shell的根目录切换到真实的根文件系统下。 - 重置密码：在chroot环境中，运行
passwd root命令，按照提示输入两次新密码，如果系统启用了SELinux，还需要执行touch /.autorelabel命令来更新安全上下文，以确保后续能正常登录，输入exit退出chroot环境，并执行reboot命令重启系统。
通过init=/bin/sh参数重置密码
- 进入GRUB编辑模式：同样在开机界面按“e”键编辑启动项，找到“linux16”行，将其中的“ro”改为“rw init=/bin/sh”（或者直接在行末追加“init=/bin/sh”），然后按“Ctrl+X”启动系统。
- 挂载根目录并重置密码：先执行
mount -o remount,rw /确保根目录可写，再运行passwd root设置新密码，若涉及SELinux，同样要执行touch /.autorelabel，之后可以通过exec /sbin/init或者直接输入reboot来重启系统。
不同场景下的特殊处理
| 场景 | 描述 | 解决方案 |
|---|---|---|
| 华为云Stack Deploy物理机部署 | 完成安装后需在自动化调测工具界面填写root密码 | 登录https://节点管理IP:7443（默认帐号admin，密码见《华为云Stack 8.1.1帐户一览表》），进入“系统管理>用户管理”，在“填写root密码”页签完成设置 |
| 云服务器（如AWS EC2） | 通过控制台连接Serial Console中断启动过程修改密码后需额外处理cloud-init缓存 | 修改密码后运行rm -rf /var/lib/cloud/instances/清除缓存 |
安全注意事项与预防措施
- 安全注意事项：完成密码重置后应立即更新所有相关系统的密码；对于生产环境，建议采用密钥认证替代密码登录；考虑配置sudo权限替代直接使用root账户；记录密码变更操作以满足审计要求。
- 预防措施：使用密码管理器妥善保管重要密码；配置SSH密钥认证；定期测试备份和恢复流程；为关键系统配置串行控制台访问（示例：设置串行控制台可执行
systemctl enable serial-getty@ttyS0.service）。
FAQs
Q1：如何判断我的物理机是否支持通过GRUB重置root密码？
A1：大多数基于Linux内核的物理机均支持此方法，只要能够访问引导阶段的GRUB菜单即可，具体可通过开机时的短暂暂停画面确认是否加载了GRUB引导程序，若无法进入GRUB界面，可能需要检查BIOS/UEFI设置中的启动顺序或启用“快速启动”选项。
Q2：重置root密码后无法登录怎么办？
A2：优先检查SELinux状态，确保已执行touch /.autorelabel并重启系统；其次验证新密码是否符合复杂度要求；若仍失败，可尝试以单用户模式再次修改密码，并排查/etc/passwd和`/
