为何需要重置root密码？

在CentOS系统中，root账户拥有最高权限。若因密码遗忘或配置错误导致无法登录，需通过特定方法重置密码。以下提供多种有效方案，适用于物理机或虚拟机环境。

方法一：通过单用户模式修改密码

操作步骤

1. 重启系统，在GRUB引导界面按e进入编辑模式。
2. 找到以linux16或linux开头的行，在行尾添加rd.break。
3. 按Ctrl+X启动系统，进入紧急模式。
4. 依次执行以下命令：

   mount -o remount,rw /sysroot
   chroot /sysroot
   passwd root
   touch /.autorelabel
   exit
   reboot
   

方法二：使用Live CD/USB恢复

适用于无法通过GRUB修改的场景：

1. 从Live介质启动系统，挂载原系统分区：mount /dev/sda1 /mnt
2. 切换根目录：chroot /mnt
3. 执行passwd root设置新密码
4. 卸载分区并重启：exit && reboot

方法三：GRUB引导参数修改

1. 在GRUB界面按e编辑启动项
2. 将ro参数改为rw init=/sysroot/bin/sh
3. 按Ctrl+X启动后执行：

   chroot /sysroot
   passwd root
   reboot -f
   

安全注意事项

• 物理访问权限等同于系统控制权，需确保设备物理安全
• 修改密码后建议更新SSH密钥和访问策略
• 生产环境操作前应进行数据备份

常见问题解决

系统提示Authentication token manipulation error

检查文件系统是否以读写模式挂载，执行mount -o remount,rw /

SELinux导致无法登录

重置密码后必须创建/.autorelabel文件以更新安全上下文