【实战指南】Ubuntu密码遗忘与高效重置全流程解析
1. 当Ubuntu密码失效时，你该怎么做？
遇到Ubuntu密码失效的情况，很多人第一反应是重装系统。但作为一个用过不下20台Ubuntu设备的老用户，我可以负责任地告诉你：90%的密码问题都能通过终端解决。最近我的一台开发机就遇到了类似问题——连续三个月没登录，密码怎么输都提示"Sorry, that didn't work. Please try again"。
这种情况通常有两种可能：要么确实记错了密码，要么系统认证模块出现了异常。我建议先别急着重置，试试这几个小技巧：
- 检查Caps Lock是否开启（我就被这个坑过三次）
- 尝试用虚拟键盘输入密码（防止物理键盘故障）
- 如果是双系统，确认键盘布局是否正确
如果确认是密码问题，图形界面已经无法登录时，我们需要进入恢复模式。具体操作是：开机时长按Shift键（UEFI系统可能需要按Esc），在GRUB菜单选择"Advanced options for Ubuntu"，然后选择带"(recovery mode)"的选项。这个操作我在ThinkPad、Dell和MacBook上实测都有效。
2. 进入恢复模式的完整流程
2.1 GRUB菜单的访问技巧
很多新手卡在第一步——根本调不出GRUB菜单。这里有个细节：现代电脑启动速度太快，建议在开机自检完成后就快速连续敲击Shift键（不是长按）。对于使用NVMe SSD的机器，你可能只有不到1秒的反应时间。
如果还是看不到菜单，可能需要修改GRUB配置。找个能用的Linux系统挂载你的Ubuntu分区，编辑/etc/default/grub文件：
GRUB_TIMEOUT=5 # 默认是隐藏的，改成5秒显示 GRUB_CMDLINE_LINUX_DEFAULT="" # 去掉quiet splash才能看到详细启动日志然后执行sudo update-grub更新配置。
2.2 恢复模式下的关键操作
进入恢复模式后，你会看到几个选项：
- root：获取root shell（我们需要的）
- network：启用网络（重置时建议开启）
- clean：尝试释放磁盘空间
- dpkg：修复损坏的包
选择"root"后，系统会挂载根目录为只读。需要先重新挂载为可写：
mount -o remount,rw /这个命令我每次重置密码都会用，特别是遇到"Authentication token manipulation error"时，八成是因为文件系统是只读状态。
3. 密码重置的实战命令
3.1 基础重置方法
获取读写权限后，直接使用passwd命令修改密码：
passwd 你的用户名系统会提示输入新密码两次。注意：这里如果显示"Authentication token manipulation error"，别慌，继续看下一节。
3.2 解决常见报错
Authentication token manipulation error是我见过最顽固的错误之一。经过多次实践，发现主要有三种成因：
- 文件系统权限问题（占60%案例）：
chmod 640 /etc/shadow chmod u+s /usr/bin/passwd- PAM模块配置错误（占30%案例）：
pam-auth-update # 重新配置PAM模块 apt install --reinstall libpam-modules- 磁盘空间不足（占10%案例）：
df -h # 检查磁盘使用率 journalctl --vacuum-size=50M # 清理日志去年帮同事处理过一台服务器，就是因为/var/log塞满了导致密码修改失败。用上述方法清理2GB日志后立即恢复正常。
4. 特殊场景处理方案
4.1 LUKS加密磁盘的情况
如果你的Ubuntu使用了全盘加密，步骤会更复杂些。需要在GRUB菜单按'e'编辑启动项，在linux行末尾添加init=/bin/bash，然后按Ctrl+X启动。
挂载加密分区时需要先解锁：
cryptsetup luksOpen /dev/nvme0n1p3 cryptroot # 根据实际分区调整 vgchange -ay mount /dev/mapper/ubuntu--vg-root /mnt4.2 云服务器密码重置
AWS/Azure等云平台有更简单的方案。以AWS为例：
- 停止实例（注意不是终止）
- 右键实例选择"实例设置"→"更改密码"
- 启动实例后用新密码登录
不过要注意，这种方法修改的是SSH密码，如果需要修改sudo密码，还是要通过恢复模式操作。
5. 防患于未然的建议
每次帮人重置密码后，我都会建议他们做三件事：
- 配置SSH密钥登录（比密码安全100倍）
- 安装并配置sudo免密码（谨慎使用）
- 使用密码管理器保存复杂密码
对于重要服务器，我习惯在/etc/shadow备份密码哈希值：
sudo grep '^用户名' /etc/shadow > ~/password_backup.txt这样即使忘记密码，也能通过对比哈希值确认是否修改过。
最后说个真实案例：有次客户坚持说密码被黑客改了，结果发现是他家猫半夜踩键盘误触了修改密码命令。所以...养猫的朋友记得锁屏。