【实战指南】Ubuntu密码遗忘与重置全流程解析
1. 当Ubuntu密码遗忘时会发生什么
第一次遇到Ubuntu登录失败时，大多数人都会愣住。那个熟悉的蓝色登录界面突然变得陌生——输入密码后出现的红色错误提示"Sorry, that didn't work. Please try again"让人手足无措。我清楚地记得第一次遇到这种情况时，反复尝试了十几次常用密码组合，甚至开始怀疑键盘是不是出了问题。
其实这种报错就是系统在委婉地告诉你：密码可能记错了。但更棘手的情况是，当你确定密码已经遗忘时，图形界面就像一扇锁死的门，把所有操作权限都挡在外面。这时候很多人会陷入恐慌，担心数据丢失或者需要重装系统。但我要告诉你的是，Linux系统的设计远比想象中灵活，密码保护机制只是安全措施，并非不可逾越的障碍。
有趣的是，Ubuntu的密码验证机制分为两个层面：图形界面使用的lightdm服务和底层系统的PAM(Pluggable Authentication Modules)认证框架。当你连续输错密码时，系统会暂时锁定账户（默认是3次失败尝试后锁定几分钟），这是为了防止暴力破解。但真正的密码重置操作需要绕过这个认证层，直接访问底层系统。
2. 进入恢复模式的三种实用方法
2.1 经典GRUB菜单法
这是最正统的进入恢复模式的方式。重启电脑时，在BIOS界面结束后立即按住Shift键（UEFI启动可能需要按Esc键），你会看到黑底白字的GRUB引导菜单。用方向键选择"Advanced options for Ubuntu"，然后找到带有"(recovery mode)"字样的内核版本。
进入恢复模式后，你会看到一个包含多个选项的菜单。这里需要特别注意的是，不同Ubuntu版本菜单略有差异。在18.04及更早版本中，直接选择"root"选项；而在20.04之后的新版本中，需要先选择"recovery mode"，然后在子菜单中选择"root"。这个细节很多教程都没说清楚，导致不少人卡在这一步。
2.2 单用户模式技巧
如果你熟悉Linux启动参数，还有更快捷的方式。在GRUB菜单界面，先选中默认的Ubuntu启动项（不要回车），按'e'键进入编辑模式。找到以"linux"开头的那一行，在行尾添加"init=/bin/bash"参数。这个技巧相当于告诉系统：启动后直接进入bash shell，跳过所有认证流程。
不过要注意，这种方法在新版Ubuntu中使用systemd作为init系统时可能需要改为"systemd.unit=rescue.target"。我曾在Ubuntu 22.04上测试过，直接修改启动参数的方式确实能快速获得root权限，但对新手来说风险较高，容易误操作。
2.3 Live CD/USB救援法
当上述方法都失效时（比如GRUB菜单被隐藏或损坏），使用Ubuntu安装U盘是最可靠的方案。制作启动盘很简单，在另一台电脑上下载Ubuntu ISO镜像，用Rufus或BalenaEtcher工具写入U盘即可。启动时选择从U盘启动，进入试用模式后，打开终端就可以访问原系统的文件。
这种方法最大的优势是可以绕过所有系统级别的限制。我帮朋友恢复数据时经常用这招，特别是当加密主目录时，其他方法都无法直接读取用户文件。通过挂载原系统分区，不仅能重置密码，还能备份重要数据，一举两得。
3. 密码重置操作详解
3.1 修改root密码的标准流程
进入恢复环境后，首先需要重新挂载系统分区为可写状态。很多人直接运行passwd命令失败就是因为忽略了这一步。正确的命令序列是：
mount -o remount,rw / passwd第一条命令将根分区以读写方式重新挂载，这是关键所在。之后运行passwd会让你输入新密码，建议设置一个强度足够但容易记忆的组合。
这里有个实用技巧：如果你不确定当前操作的是否是目标系统，可以先运行"ls /home"查看用户目录。有次我帮同事处理问题，发现他电脑上装了多系统，差点改错了分区的密码。
3.2 处理Authentication token manipulation error
这个常见错误通常有三种原因：文件系统只读、磁盘空间不足或者shadow文件权限问题。我遇到最多的情况是第一种，解决方法也很简单：
mount -o remount,rw / chattr -i /etc/shadow chmod 600 /etc/shadow然后再尝试passwd命令。如果还是报错，可以检查磁盘空间：
df -h当/分区使用率达到100%时，需要清理一些临时文件或日志。我建议删除/var/log/下的旧日志文件，或者清空/tmp目录。
3.3 多用户账户的特殊处理
在企业环境中，管理员可能需要重置多个用户的密码。这时可以批量操作：
for user in user1 user2 user3; do echo "$user:newpassword" | chpasswd done但要注意密码安全性，最好让用户首次登录后立即修改。对于sudo用户，还需要确保他们仍在sudo组中：
usermod -aG sudo username4. 系统恢复与安全加固
4.1 重启前的必要检查
密码修改成功后，别急着重启。先同步文件系统确保写入完成：
sync然后检查/etc/shadow文件中相应用户的密码字段是否已更新：
grep '^username:' /etc/shadow第二字段（两个冒号之间的部分）如果是加密后的字符串，说明修改成功；如果是"!"或"*"，则账户仍被锁定。
4.2 防止密码再次遗忘
我强烈建议启用自动登录功能（仅限个人电脑）：
sudo nano /etc/gdm3/custom.conf在[daemon]部分添加：
AutomaticLoginEnable=true AutomaticLogin=yourusername或者设置密码提示：
sudo chfn -o "提示问题:提示答案" username4.3 系统安全扫描
密码泄露或被篡改后，应该全面检查系统：
sudo apt install rkhunter sudo rkhunter --check查看异常登录记录：
last检查可疑进程：
ps aux | grep -E '(ssh|nc|telnet)'5. 高级技巧与疑难解答
5.1 加密主目录的处理
如果当初安装时选择了加密主目录，常规方法重置密码后仍无法解密文件。这时需要：
ecryptfs-unwrap-passphrase /home/.ecryptfs/username/.ecryptfs/wrapped-passphrase输入新设置的密码后，会显示真正的加密密钥。记录这个密钥，然后：
ecryptfs-add-passphrase --fnek依次输入用户密码和刚获取的加密密钥。
5.2 无root权限的解决方案
在没有sudo权限且无法进入恢复模式时，可以尝试利用内核漏洞（仅限老旧系统）。比如著名的Dirty COW漏洞：
gcc -pthread dirty.c -o dirty -lcrypt ./dirty但这种方法涉及安全风险，建议仅在测试环境使用。我曾在2016年用这个方法救回过一台古董Ubuntu服务器的数据。
5.3 密码策略配置
为防止再次遗忘，应该配置合理的密码策略：
sudo apt install libpam-pwquality sudo nano /etc/pam.d/common-password添加：
password requisite pam_pwquality.so retry=3 minlen=8 difok=3 remember=5这样系统会记住最近5个密码，并强制要求密码长度至少8位，且与旧密码有3个字符以上的差异。