1. 问题场景与核心思路
最近在社区里看到不少朋友在讨论国产麒麟系统（Kylin OS）的使用，其中有一个问题被反复提及：不小心忘记了用户登录密码，系统进不去了怎么办？这确实是个让人头疼的麻烦事，尤其是在工作机上，里面可能还有没来得及备份的重要文件。很多人第一反应可能是重装系统，但这无疑是“核弹炸蚊子”，数据全丢不说，还得花大量时间重新配置环境。
其实，对于包括麒麟系统在内的绝大多数Linux发行版，都预留了一个非常强大的“后门”用于系统维护，那就是单用户模式。这个模式允许你以最高权限（root）直接进入一个极简的Shell环境，绕过了图形界面和常规的登录验证流程。我们的核心思路，就是利用这个模式，在不破坏系统文件和数据的前提下，直接修改或清空指定用户的密码，从而恢复对系统的访问权限。
这个方法本质上是一种系统级的密码重置操作，它不依赖于任何第三方破解工具，而是利用了Linux内核启动流程中的一个标准特性。整个过程安全、可控，只要你能够物理接触到这台电脑（或者拥有虚拟机的控制台权限），就能操作。下面，我就结合麒麟系统（以常见的银河麒麟V10或V11为例），把从进入单用户模式到成功修改密码的完整流程、背后的原理，以及操作中可能遇到的“坑”和注意事项，给大家掰开揉碎了讲清楚。
2. 麒麟系统单用户模式进入方法详解
进入单用户模式是整个过程的第一步，也是最关键的一步。不同的启动引导器（Bootloader）和系统版本，操作方式略有不同。麒麟系统通常使用GRUB2作为启动引导器。我们的目标是在GRUB2菜单出现时，中断其自动启动流程，并修改内核启动参数。
2.1 操作前的物理准备与风险告知
在动手之前，有两点必须明确：
- 物理访问是前提：你必须能直接操作这台电脑的键盘，或者在虚拟机管理界面中能向虚拟机发送按键（如Ctrl+Alt组合键）。远程SSH连接在未登录状态下是无法进行此操作的。
- 数据安全提醒：单用户模式拥有对系统的完全控制权。请严格按照步骤操作，只修改密码相关文件。误操作其他系统文件可能导致系统无法启动。强烈建议，如果硬盘上有极其重要的数据，在操作前若能通过其他方式（如使用Live CD/USB）先备份，则更为稳妥。
2.2 GRUB2菜单的唤出与时机把握
开机后，屏幕出现制造商Logo（或黑屏）时，就需要开始连续、快速地按下键盘上的特定按键。对于大多数麒麟系统，这个键是Esc键。部分机器或版本也可能是Shift键。如果Esc无效，可以尝试Shift。
注意：这个时机非常短暂，通常只有1-2秒。如果错过了，系统会直接进入正常启动流程。没关系，重启电脑再试一次即可。在虚拟机中，你可能需要先用鼠标点击一下虚拟机窗口，确保键盘输入被捕获，然后再按重启键并快速连续按键。
成功之后，你会看到一个蓝底或黑底的菜单界面，列出了可启动的操作系统条目，通常第一个就是“Kylin Linux ...”。这就是GRUB2菜单。
2.3 修改启动参数进入单用户模式
在GRUB2菜单界面，使用键盘的上下方向键选中你想要进入的那个麒麟系统条目（通常是默认的第一项），但不要按回车启动。
此时，仔细观察菜单界面底部，通常会有一行提示，例如“Press ‘e’ to edit the commands before booting”。意思是按e键来编辑启动命令。
- 按下
e键：这会进入一个文本编辑界面，里面显示了详细的启动配置信息，包括linux或linuxefi开头的内核加载命令。 - 定位内核命令行：使用方向键将光标移动到以
linux或linuxefi开头的那一行。这一行的末尾包含类似ro quiet splash $vt_handoff这样的参数。 - 修改参数：将光标移动到这行参数的末尾。首先，找到
ro（read-only，只读），将其修改为rw（read-write，读写），否则后续无法保存密码修改。然后，在参数的最后，空一格，添加single或者init=/bin/bash。single：这是传统的单用户模式参数，系统会直接进入一个root shell。init=/bin/bash：这个参数更“硬核”，它告诉内核不要启动默认的/sbin/init进程，而是直接执行/bin/bash。效果类似，但有时更直接。我个人的经验是，在麒麟系统上，使用init=/bin/bash成功率更高，尤其是当系统使用了较新的systemd或特定的安全模块时。所以，我推荐添加init=/bin/bash。修改后的行示例：linux /vmlinuz-xxx root=UUID=xxx ro quiet splash $vt_handoff应该变为linux /vmlinuz-xxx root=UUID=xxx rw quiet splash $vt_handoff init=/bin/bash
- 启动系统：参数修改完成后，根据屏幕底部的提示（通常是“Press Ctrl+X or F10 to boot”），按下
Ctrl+X或F10键，系统就会以我们修改后的参数启动。
如果一切顺利，你会看到一堆启动日志快速滚动，最后停在一个命令行提示符，可能是bash-5.0#或简单的#。这个#符号代表你当前已经拥有了root权限，并且身处一个极简的Bash环境中。恭喜，最难关卡已经通过。
3. 单用户环境下的密码重置实操
成功进入单用户模式的Shell后，你会发现系统处于一个非常原始的状态。根文件系统（/）通常是以只读（ro）方式挂载的，这就是为什么我们之前要把ro改成rw。但有时即使改了参数，系统可能仍处于只读状态，所以第一步需要确认并重新挂载。
3.1 重新挂载根文件系统为可读写
在提示符下，输入以下命令并回车：
mount -o remount,rw /这条命令的意思是，将根目录/重新挂载（remount），并指定选项为可读写（rw）。执行成功后不会有太多提示。
为了确保万无一失，可以再检查一下：
mount | grep “ / ”输出中应该包含rw字样。如果还是ro，可以尝试更强制的方式：mount -o remount,rw /dev/你的根分区设备名，不过通常第一步就够了。
3.2 使用passwd命令修改密码
现在，我们可以直接修改任意用户的密码了。最常用的命令是passwd。
修改root用户密码（可选但建议）：
passwd root系统会提示你“Enter new UNIX password:”，输入新密码（注意，此时输入密码屏幕是没有任何显示的，这是Linux的安全特性，正常输入即可），回车。然后提示“Retype new UNIX password:”，再次输入同一密码确认。看到“passwd: password updated successfully”即表示成功。
修改你的普通用户密码（主要目的）： 假设你忘记密码的用户名是
kylinuser，那么命令是：passwd kylinuser同样，按照提示输入两次新密码即可。
这里有一个极其重要的技巧和避坑点：在单用户模式下，系统的PAM（可插拔认证模块）认证框架可能没有完全加载。直接使用passwd命令修改密码，可能会遇到错误，例如 “Authentication token manipulation error” 或 “passwd: Have exhausted maximum number of retries for service”。
如果遇到这个错误，不要慌。我们可以绕过passwd命令，直接手动编辑存储密码的/etc/shadow文件。这是Linux系统最终存储用户密码哈希值的地方。
3.3 直接编辑shadow文件（终极方案）
当passwd命令失效时，直接编辑/etc/shadow是最可靠的方法。这需要一点Linux知识。
备份原文件（好习惯）：
cp /etc/shadow /etc/shadow.bak使用vi或nano编辑器打开文件：
vi /etc/shadow或者（如果系统有nano）：
nano /etc/shadow找到对应用户行并修改：
shadow文件每行对应一个用户，由冒号:分隔成多个字段。例如：kylinuser:$6$xyz...longhash...:19485:0:99999:7:::- 第一个字段：用户名 (
kylinuser) - 第二个字段：密码哈希值 (
$6$xyz...)我们的目标就是将第二个字段的密码哈希值清空或修改。
方法A：清空密码（最简单，登录时无需密码）将第二个字段的哈希值直接删除，但保留两个冒号。修改后该行看起来像：
kylinuser::19485:0:99999:7:::注意：两个冒号紧挨着。这意味着该用户没有密码。下次登录时，在登录界面直接回车即可进入。出于安全考虑，登录后请务必立即为账户设置一个新密码。
方法B：设置一个已知密码的哈希值如果你希望直接设为一个已知密码（例如
123456），可以在单用户模式下用openssl命令生成哈希，然后复制过来。openssl passwd -6 -salt xyz 123456-6表示使用SHA-512加密（现代Linux默认），-salt xyz是盐值（可以任意改，增加哈希复杂度）。命令会输出类似$6$xyz$4hB0LY...的字符串。用这个字符串替换掉原行的第二个字段即可。重要安全警告：方法A（清空密码）仅在紧急恢复时使用，完成后必须立即设置强密码。方法B中使用的
123456仅为示例，绝对不要在生产环境或联网的电脑上使用如此简单的密码。- 第一个字段：用户名 (
保存并退出：
- 在
vi中：按Esc键，输入:wq，回车。 - 在
nano中：按Ctrl+X，输入Y确认保存，回车确认文件名。
- 在
3.4 可选但推荐的操作：同步文件系统并重启
密码修改完成后，建议执行一次同步，确保所有数据写入磁盘：
sync然后，重启计算机：
reboot -f-f参数表示强制重启。系统会正常启动，现在你应该可以使用新密码（或者无密码）登录你的图形界面账户了。
4. 原理深度解析：单用户模式为何能绕过登录？
知其然更要知其所以然。为什么单用户模式有这么大权力？这涉及到Linux系统的启动流程和权限设计的核心思想。
4.1 Linux启动流程与init进程
Linux内核启动的最后一步，是启动第一个用户空间进程，历史上这个进程是init（如SysV init），现代系统则多是systemd。这个进程的PID（进程号）为1，是所有其他进程的祖先。它的核心任务之一是启动登录管理器（如GDM、LightDM、SDDM）或直接启动终端登录程序（如getty）。
登录管理器负责显示图形登录界面，接收你的用户名和密码，然后交给PAM模块进行认证。认证通过后，它才启动你的桌面环境（如KDE Plasma, GNOME）。这就是常规登录的完整链条。
4.2 内核参数init=的魔力
当我们修改GRUB参数，加入init=/bin/bash时，我们实际上是在欺骗内核。我们对内核说：“别去执行默认的那个/sbin/init了，直接去执行/bin/bash这个Shell程序吧。”
内核很“听话”，它照做了。于是，系统跳过了整个正常的初始化流程（包括systemd、登录管理器、网络服务等），直接给了我们一个Bash Shell。并且，由于这个Shell是由内核直接启动的，它天然地以root身份运行。
4.3 文件系统挂载与权限
在正常的启动流程中，init进程会根据/etc/fstab文件，以适当的权限（如只读ro）挂载各个分区，特别是根分区。挂载为ro有时是为了进行文件系统检查（fsck）或增加安全性。
在我们的“非常规”启动中，/bin/bash直接启动，它可能继承了一个处于ro状态的根分区。这就是为什么我们第一步需要mount -o remount,rw /来将其重新挂载为可读写。只有可读写了，我们才能修改/etc/shadow这样的系统关键文件。
4.4 PAM认证的绕过
/etc/shadow文件是密码认证的终极依据。passwd命令是一个友好的前端工具，它会进行一些检查（如密码复杂性），然后调用PAM模块来安全地更新shadow文件。
在单用户模式下，PAM环境可能不完整，导致passwd命令失败。但文件本身是存在的，并且格式是固定的。我们直接编辑shadow文件，就相当于绕过了PAM这个“安检员”，直接修改了“保险库”里的记录。只要文件格式正确，系统在下一次正常启动进行认证时，就会读取我们修改后的内容。
总结一下：单用户模式破解密码，本质是利用内核启动参数，劫持系统初始化流程，直接获取最高权限的Shell，然后对认证基础文件进行物理修改。它不破解任何加密算法，而是走了系统维护的“绿色通道”。
5. 可能遇到的疑难杂症与解决方案
理论上流程很清晰，但实际操作中，不同版本的麒麟系统、不同的硬件或安全设置，可能会带来一些挑战。下面我列举几个常见问题及解决办法。
5.1 GRUB菜单被隐藏或加密
有些厂商或系统管理员为了安全，会设置GRUB菜单：
- 隐藏菜单：GRUB被设置为不显示菜单，直接启动。这时你需要在开机时一直按住
Shift键不放（对于UEFI系统，有时是Esc键），直到菜单出现。 - 加密菜单：GRUB菜单有密码保护。这通常出现在企业环境中。如果你不知道密码，此方法失效。你需要联系系统管理员。
5.2 修改参数后启动报错或黑屏
这可能是内核参数修改有误。
- 检查参数格式：确保在
linux行末尾添加参数时，前面有空格，并且没有破坏原有的关键参数（如root=UUID=...）。 - 尝试不同参数：如果
init=/bin/bash不行，可以尝试single，或者两者都加上rw single init=/bin/bash。也可以尝试systemd.unit=rescue.target（对于使用systemd的系统）。 - 恢复默认：如果修改后无法启动，重启再次进入GRUB编辑模式，将参数改回原样，或者直接重启让系统自动恢复默认启动。
5.3 单用户模式要求输入root密码（更罕见的情况）
极少数情况下，系统可能被配置为单用户模式也需要密码。这通常在/etc/inittab(SysV init) 或 systemd 的systemd.unit=rescue.target服务中设置。如果遇到，此方法同样失效。这属于高级安全加固，普通桌面版麒麟系统极少见。
5.4 修改shadow文件后登录仍失败
- 文件格式错误：编辑
shadow时，误删了冒号，导致字段错位。请仔细核对格式，或从备份文件/etc/shadow.bak恢复重试。 - 文件权限或属性被修改：
shadow文件有特殊权限（-rw-r-----， 所有者root， 组shadow）。如果你不小心改了权限，可以用chmod 640 /etc/shadow和chown root:shadow /etc/shadow修复。 - SELinux/AppArmor干扰：麒麟系统可能启用了强制访问控制模块。在单用户模式下，这些模块可能未运行，但如果你之前配置过，可能残留影响。可以尝试在单用户模式下暂时禁用：对于SELinux，编辑
/etc/selinux/config设置SELINUX=permissive，然后重启。但这属于进阶问题，一般用户不会遇到。
5.5 适用于UEFI安全启动（Secure Boot）环境吗？
这是一个非常好的问题。UEFI安全启动主要影响的是操作系统的加载阶段，它确保加载的内核和引导程序是被可信方签名的，防止恶意软件在启动初期植入。
单用户模式修改GRUB参数，发生在GRUB被成功加载之后。只要你的麒麟系统本身是支持安全启动的（其GRUB和内核具有有效签名），那么安全启动不会阻止你进入GRUB菜单并按e进行编辑。编辑后启动的内核依然是那个被签名的内核，只是传递的参数不同。因此，UEFI安全启动通常不会阻止此方法。
6. 方法局限性、安全思考与替代方案
虽然单用户模式重置密码非常有效，但我们必须清醒地认识到它的局限性和带来的安全启示。
6.1 该方法的本质与局限性
- 本质是权限提升，而非密码破解：我们并没有“破解”密码的加密哈希，而是直接以最高权限修改了认证数据。这要求物理接触设备。
- 无法用于远程恢复：如果电脑在异地，你无法物理接触，此方法无效。
- 对全盘加密无效：如果系统启用了全盘加密（如LUKS），在启动初期就需要密码来解密整个硬盘。单用户模式是在解密之后才进入的。忘记全盘加密的密码，此方法无能为力，必须依靠加密时创建的恢复密钥。
- 会留下痕迹：通过直接修改
shadow文件，有经验的系统管理员可以通过检查文件最后修改时间等方式，发现系统可能被以非常规方式进入过。
6.2 从安全角度看此“后门”
单用户模式的存在，体现了Linux系统设计在“安全性”和“可维护性”之间的权衡。它本身是一个强大的系统恢复工具，用于在系统出现严重故障时进行修复。密码恢复只是其功能之一。
从安全角度，这意味着：
- 物理安全即终极安全：任何能物理接触你电脑的人，理论上都可以通过此方法获取你系统的最高权限。因此，对于存放敏感数据的电脑，物理防护（锁、保险柜）和全盘加密至关重要。
- 企业环境应禁用：在生产服务器或严格管理的办公电脑上，系统管理员应该通过配置GRUB密码、禁用编辑功能、使用BIOS/UEFI开机密码等方式，封堵这个“后门”。
- 个人用户应知晓：作为个人用户，了解这个方法用于紧急自救是很有价值的。同时也要明白，如果你的电脑丢了，里面的数据对捡到的人来说可能“唾手可得”，从而强化日常备份和硬盘加密的意识。
6.3 其他密码恢复替代方案
除了单用户模式，还有其他方法可以应对麒麟系统忘记密码的情况，各有适用场景：
使用Live USB/CD启动：这是更通用、对系统干预更小的方式。
- 制作一个Ubuntu或麒麟系统的安装U盘。
- 从U盘启动，选择“试用”模式进入Live桌面环境。
- 打开终端，挂载原系统的根分区。
- 使用
chroot命令切换到原系统的根环境。 - 此时就可以像在单用户模式下一样，使用
passwd命令修改密码了。 - 优点：不修改原系统任何启动参数，更“干净”。适合单用户模式因各种原因失败的情况。
- 缺点：需要额外设备和制作启动盘。
利用安装盘进入“修复模式”：一些麒麟安装镜像在启动菜单中提供了“修复已安装系统”的选项，其本质也是提供一个恢复环境，操作类似Live USB。
如果记得root密码：在图形登录界面，按
Ctrl+Alt+F2（或F3/F4）切换到文本控制台，用root登录，然后直接用passwd 用户名修改普通用户密码即可。这当然前提是你设置了并记得root密码。
对于绝大多数个人用户遇到的桌面版麒麟系统密码遗忘问题，本文详细讲解的单用户模式方法，因其无需额外工具、操作直接，仍然是首选和最快速的解决方案。只要严格按照步骤，理解每个操作背后的意图，就能安全、有效地解决这个棘手的问题。记住，操作完成后，第一时间为账户设置一个强壮且自己不会忘记的新密码，并考虑启用自动登录（如果设备绝对私人）或使用密码管理器，避免再次陷入同样的困境。
