聊到虚拟机密码忘记恐怕不少人都经历过那个瞬间明明只是隔了一周没打开VMware里的Linux环境结果一登录就提示密码不对试了几次直接被锁在外面。更让人头大的是有时候并不是真忘了密码而是系统里设置了密码过期策略到期后你必须改密码可在当前环境下又没法正常登录修改。我做了这么多年虚拟化和运维踩过的坑确实不少这篇文章就专门把“虚拟机密码丢失”这件事讲透从Linux的GRUB救援模式到Windows的替换技巧再到密码过期的临时解法全部按实际操作的顺序捋一遍。这篇文章适合谁看如果你是网管、运维、开发或者只是在自己笔记本上用VMware Workstation、VirtualBox装个Linux虚拟机练手只要遇到了“登录不进去”的问题都能在这里找到可落地的恢复方案。核心关键词就两个虚拟机、密码。下面我就按“先判断、再操作、后恢复”的逻辑手把手带你破局。1. 动手之前先把这三件事看清楚很多人一着急就直接照着网上的教程乱敲命令结果越弄越乱。我在处理虚拟机密码问题时从来都是先花几分钟确认环境因为不同平台、不同系统、不同状态下的恢复路径完全不一样。盲目操作不仅浪费时间还可能把虚拟机彻底弄坏。1.1 你的虚拟机跑在哪个平台上首先要确认的是虚拟化平台的类型。最常见的几类包括VMware Workstation Pro / Player这是个人电脑上最常见的方案它支持你在虚拟机开机时按F2或Esc进入BIOS也支持通过“编辑虚拟机设置”挂载ISO镜像操作起来比较灵活。VirtualBox开源免费同样支持挂载ISO和调整启动顺序功能与VMware Workstation类似。VMware ESXi服务器级虚拟化平台虚拟机通常需要通过网络浏览器或桌面客户端管理密码重置的思路略有不同但底层系统恢复原理相同。Hyper-VWindows自带的虚拟化平台操作逻辑跟VMware差异较大但“挂载镜像、进救援”的思路还是通用的。这几个平台的差别主要体现在“怎么把ISO镜像加载进去”和“怎么修改虚拟机的启动参数”上。比如VMware Workstation改启动参数非常方便直接重启虚拟机狂按Esc进入启动菜单就行而Hyper-V则需要调整固件启动顺序操作步骤多一点。如果你还没安装虚拟机建议先看看vmware虚拟机安装教程把环境基础打好。1.2 系统到底是Linux还是Windows这一步直接决定你后续走哪条路。Linux系统如CentOS、Ubuntu、Debian的密码重置思路是通过修改内核启动参数进入单用户模式或救援模式然后在命令行环境里用passwd命令修改密码。Windows系统则倾向于利用安装镜像里的“命令提示符”入口替换系统工具程序来达到重置目的。两者原理不同千万不能混着来。另外还要确认系统版本。比如CentOS 6和CentOS 7在救援模式下的操作就有所区别Ubuntu 20.04和Ubuntu 22.04的恢复模式入口也不太一样。版本信息通常在开机引导菜单上就能看到或者你也可以回想一下当初安装的镜像版本。1.3 虚拟机有没有快照或备份有快照的虚拟机基本等于“开挂”。在VMware Workstation里快照可以保存系统在某一时刻的完整状态包括密码状态。如果你在密码还正常的时候拍过快照那直接回滚就完事了根本不需要折腾救援模式。这也是为什么我强烈建议不管做什么操作在动系统前先拍个快照。如果没有任何快照那就只能老老实实走救援流程。这时候运气好坏很关键系统能启动到GRUB菜单你就能改启动参数如果系统连GRUB都进不去那还需要用ISO镜像进入救援环境步骤会复杂一点。下面我就从最常见的Linux虚拟机场景开始讲。2. Linux虚拟机的首选方案通过GRUB进入救援模式Linux系统的密码重置核心思路就是“在内核启动参数里做手脚”让系统跳过正常的登录流程直接给你一个root shell。为什么能这么做因为Linux系统的认证机制依赖/etc/shadow文件而我们只要能进入这个文件所在的环境就能用passwd命令重新写入密码哈希整个重置过程就完成了。2.1 手动编辑GRUB启动项附加init/bin/bash我先说一个兼容性最好的方法适用于大多数Linux发行版尤其是旧版本系统。第一步重启虚拟机。在VMware Workstation界面上点击电源按钮选择“重新启动客户机”。在虚拟机开机画面出现时快速点击屏幕然后不停按上下方向键目的是让GRUB菜单停下来不要直接自动进入系统。第二步在GRUB菜单上选中默认的内核条目名字可能是“CentOS Linux (3.10.0-xxx.el7.x86_64) 7 (Core)”之类然后按键盘上的e键进入编辑界面。这一步非常关键很多人失败就是因为按慢了系统直接开机了。第三步找到以linux或者linux16开头的行注意不是linuxefi因为BIOS启动方式和EFI启动方式在这行会有所不同。把光标移动到这一行的末尾先按一下空格然后追加以下参数init/bin/bash这个参数的含义是让内核不启动完整的初始化系统systemd或init而是直接把/bin/bash作为1号进程运行。这样系统启动后会直接进入命令行绕过登录验证。第四步按CtrlX或者F10保存并启动。稍等片刻你会看到bash命令行提示符比如#或者bash-4.2#。这时候理论上你已经有了root权限因为内核参数里没做任何用户身份限制但它默认把根文件系统挂载为只读模式直接改密码会失败。先执行下面这条命令把根文件系统重新挂载为可写状态mount -o remount,rw /然后再执行passwd命令passwd root系统会提示输入两次新密码。输入的时候不会有任何回显这是正常的别以为是键盘失灵了。完成后输入sync确保数据落盘再输入exec /sbin/init或直接reboot -f重启虚拟机。2.2 systemd时代更稳妥的做法rd.break上面的方法在CentOS 7、RHEL 7及更高版本上有时会失效因为他们已经全面转向systemd单纯的init/bin/bash可能会遇到各种奇怪问题。在这个版本上我更推荐使用rd.break参数。操作流程和上面几乎一样重启虚拟机、进入GRUB菜单、按e编辑启动参数不过这次在linux16行末尾追加的是rd.break这个参数是在systemd接管系统之前强制中断进入一个临时的ramdisk环境。你会看到一个提示符显示类似于switch_root:/#的内容。这时候根文件系统还没有挂载到/sysroot目录你需要手动挂载。依次执行mount -o remount,rw /sysroot chroot /sysrootchroot的作用是把当前进程的根目录切换到/sysroot也就是把你真正安装的系统的根目录变成当前环境。如果挂载成功提示符会变成bash-4.2#此时你就可以直接修改密码了passwd root修改完成后还需要处理SELinux标签问题。如果你在系统里开启了SELinux那么直接用passwd生成的新密码文件可能带有错误的SELinux上下文导致下次开机时系统无法读取shadow文件。最简单的解决办法是退出chroot环境后创建autorelabel标记exit touch /.autorelabel exit然后输入reboot重启。系统重启时会对整个文件系统进行SELinux标签重打整个过程可能需要几分钟之后就正常了。2.3 修改密码之后别忘了检查这些项目很多人以为改了密码就完事了结果重启后又出现新问题。我在操作中最常遇到的情况有下面这些密码策略限制如果你设定的新密码太简单比如只有六位纯数字系统可能不认可。建议设置至少8位同时包含大小写字母和数字。SELinux上下文问题如果忘记touch /.autorelabel重启后可能一直卡在启动界面反复出现SELinux相关的报错。根目录空间不足如果虚拟机磁盘被日志或临时文件塞满passwd命令写入shadow时会报错解决方式是先清理/var/log下的旧日志或者删除/tmp下的临时文件再重置。所以别急着关机改完密码后先执行一下ls -lh /etc/shadow确认文件时间戳是最新的内容大小也正常然后再重启。3. 不同Linux发行版的操作差异与密码过期处理虽然核心原理相通但各家发行版在细节上确实有差异。我下面把最常见的Ubuntu/Debian系和CentOS/RHEL系分开讲另外单独说说密码过期这个容易被忽略的坑。3.1 Ubuntu/Debian系用Recovery Mode最省事Ubuntu的GRUB菜单默认会带一个“Advanced options for Ubuntu”的入口里面通常有几个恢复模式recovery mode选项。操作方式重启虚拟机在GRUB菜单界面选择“Advanced options for Ubuntu”然后选带有“(recovery mode)”字样的内核条目。按回车后会进入一个蓝色菜单用上下方向键选择“root Drop to root shell prompt”然后按回车。这个模式下根文件系统默认就是可读写的部分版本需要手动执行mount -o remount,rw /你可以直接执行passwd命令。Ubuntu的默认root账户是锁定的日常登录使用的是sudo用户。如果忘记的是普通用户密码需要在root shell里指定用户名passwd yourusername如果忘记的是root密码而你又想开启root登录可以执行passwd root3.2 CentOS 7/8与RHEL系列的完整流程CentOS 7和CentOS 8的操作基本一致这里给一个可以直接照抄的完整命令序列。进入GRUB编辑界面后在linux16或linux行末尾追加rd.break然后依次执行mount -o remount,rw /sysroot chroot /sysroot passwd root touch /.autorelabel exit exit reboot注意这里第一个exit是退出chroot环境第二个exit是退出switch_root环境。如果你少打了一次exit重启命令可能无法正确执行。重启后系统会重新标记SELinux上下文等它走完就能正常登录了。CentOS 8和RHEL 8后续版本里密码加密方式已经升级为SHA-512或更强的算法passwd命令会自动使用系统默认配置不需要额外处理。3.3 密码过期导致的“密码错误”假象有一种情况很容易被误判为“忘记密码”系统提示密码已过期要求修改密码但你在登录界面怎么输都提示错误。遇到这种问题别急着走救援流程先确认一下系统的密码过期策略。通常在GUI登录界面会显示类似“密码已过期请更改密码”的提示字符界面会显示password expired或Password expired. You must change your password now。如果你还能看到这个提示说明用户名和密码本身是对的只是策略强制要求修改。这时候最好办直接用当前密码进入修改流程设置一个新密码就行。如果系统设置不允许在过期状态下直接改密码那就还是得走上面的GRUB救援流程重置完密码后顺手执行chage -M 99999 rootchage -M 99999的意思是将密码最大有效期限改为99999天也就是永不过期。对于自己练习用的虚拟机来说这是个偷懒但很实用的技巧。如果是生产环境建议还是保留合理的过期策略但要把周期设置得宽裕一些。4. Windows虚拟机密码忘了可以试试这几招Windows虚拟机的密码重置思路和Linux完全不一样。Windows没有类似GRUB的通用编辑入口但它对安装镜像的利用更直接。下面我分享两个实际可用的思路。4.1 利用Windows安装镜像的“粘滞键替换法”这个方法在物理机和虚拟机上都适用前提是你手头有Windows安装ISO镜像而且你掌握这个虚拟机的管理权限。第一步在VMware Workstation里双击虚拟机名称然后点击“编辑虚拟机设置”在“CD/DVD”选项中加载Windows安装ISO镜像比如Windows 10或Windows Server的官方镜像。这里要说一句vmware workstation支持直接加载ISO比物理机刻光盘方便太多了。第二步启动虚拟机让它从ISO引导。在Windows安装界面出现后按住ShiftF10调出命令提示符。如果快捷键没反应可以点“下一步”后在左下角找“修复计算机”再进入“疑难解答”里的“命令提示符”。第三步在命令提示符里找到系统盘符。默认可能是D盘或E盘因为X盘是安装环境本身。用dir命令确认比如dir D:\Windows能列出Windows目录就对了。第四步备份并替换粘滞键程序。粘滞键是Windows的一个辅助功能对应的程序是sethc.exe。我们把它备份然后把cmd.exe复制成它的替代品copy D:\Windows\System32\sethc.exe D:\Windows\System32\sethc.exe.bak copy D:\Windows\System32\cmd.exe D:\Windows\System32\sethc.exe第五步重启虚拟机正常进入登录界面。在密码输入框出现时连续按五次Shift键此时弹出的不再是你熟悉的粘滞键设置窗口而是命令提示符。在这里你可以直接执行net user命令查看所有用户然后用下面的命令强制重置密码net user administrator NewPassword123如果是普通用户比如名为testuser就执行net user testuser NewPassword123修改成功后关闭命令行用新密码登录即可。这个方法我实测过很多次在Windows 7、Windows 10、Windows Server上都好用但要注意结束后别忘了把sethc.exe恢复回来就是再用CMD复制.bak文件覆盖回去。4.2 快照回滚是Windows虚拟机的终极后盾Windows的密码重置虽然能用ISO镜像实现但过程毕竟有风险万一替换系统文件时断电或者操作失误系统可能直接蓝屏。相比之下快照回滚更简单粗暴。在VMware Workstation的虚拟机菜单里选择“快照”点击“恢复快照”选择密码还正常时的一个时间点即可。系统会立刻恢复到那个时间点的状态不仅密码回来了连之前安装的软件、修改的配置都一起恢复。当然副作用是快照之后的所有数据都会丢失所以平时用虚拟机做实验时重要的文件要放在共享文件夹或宿主机里。4.3 完全没有快照时的兜底思路如果没有快照也没有安装ISO镜像那还能怎么办说实话能用的办法不多。如果你之前备份过Windows系统的系统镜像文件比如用DiskGenius做过分区备份可以尝试通过PE启动盘加载备份还原系统但这样操作等于把整个系统回退到备份时间点代价较大适合当作最后手段。我个人强烈建议Windows虚拟机里尽量别放不可再生的重要数据密码忘了可以再重置数据丢了是真的回不来。5. VMware Workstation平台下的特殊操作技巧之所以单独拿出一节讲VMware Workstation是因为它在虚拟机恢复这件事上确实有不少便利特性掌握了能省很多事。5.1 每次重大操作前都拍快照比买保险还管用我给自己定的规矩是在虚拟机里做任何可能影响系统的操作前至少打一个快照。比如打算安装某个软件、修改内核参数、升级系统组件甚至就是学习一下用户管理都先快照。VMware Workstation创建快照非常简单点击虚拟机菜单里的“快照”按钮或者在“查看”下打开“快照”面板点“拍摄快照”即可。等密码出问题的时候只需要选择快照列表里最近的可正常登录的快照点点“转到”恢复即可。这个操作比任何密码重置方法都快而且完全无痛。有一点要提醒恢复快照会丢失自快照点以来所有的数据变化。如果你在快照点之后还创建了一些文件恢复后它们会消失。所以重要数据一定要放在宿主机的共享目录或者上传到云端不要把虚拟机当成唯一存储。5.2 利用VMware Tools简化重启与交互安装VMware Tools现在叫open-vm-tools不仅能让虚拟机和宿主机之间共享剪贴板、拖放文件还能在重置密码时提供不少便利。最典型的一点是重启虚拟机变得非常可控你可以直接在VMware Workstation界面点“重新启动客户机”系统会更顺畅地完成GRUB环境下的冷启动。而且装了VMware Tools之后你能直接在宿主机和虚拟机之间复制命令避免手动输入超长的命令行。比如我上面写的那些GRUB编辑内容如果在虚拟机里手动敲很容易敲错一个字符而有了共享剪贴板直接从文章里粘贴就行效率高很多。5.3 Nginx多站点开发环境里的密码坑顺带提一个开发场景很多人喜欢在虚拟机里搭本地虚拟机多端口的Nginx开发环境给不同项目分配不同的自定义域名然后通过宿主机的hosts文件做映射。这种环境里密码管理尤其容易乱因为可能同时存在系统登录密码、MySQL密码、Nginx管理后台密码等好几套。如果你在这种环境里忘了虚拟机登录密码救援流程和上面完全一样。但我额外建议把所有的密码写进一个密码管理器或者保存到宿主机加密的笔记里。因为开发配置牵扯到nginx的server_name、端口、上游地址一旦因为忘记密码导致系统重置重新配置环境的时间成本很高甚至比密码本身更让人头疼。6. 常见问题速查与一定要避开的深坑最后这部分我集中整理几个我实际踩过或反复被问到的问题每一问都是真实场景每个答案都是用过之后才确定的解决方案。6.1 改完密码后卡在启动界面或者一直循环重启这种情况多半是SELinux的问题。如果你在CentOS/RHEL系统上重置密码后没有执行touch /.autorelabel重启时系统会尝试使用旧的SELinux安全上下文去访问新的shadow文件一旦文件上下文不匹配systemd会拒绝启动相关服务表现就是登录界面一直起不来。解决办法很简单回到GRUB编辑界面再次启动到rd.break环境把/.autorelabel文件创建出来然后正常重启让它慢慢标记。标记过程可能比较久尤其在磁盘大、文件多的情况下有时甚至要等十几分钟别以为它死机了耐心点。6.2 按e键一点反应都没有GRUB菜单一闪而过GRUB菜单默认的隐藏时间是0秒很多虚拟机安装完系统后开机过程几乎不给你停留时间直接在GRUB界面一闪就进系统了。想编辑启动项就得在开机后马上按键盘或者在GRUB引导刚开始时连续点按Esc或Shift键。最稳妥的方法在VMware Workstation里“虚拟机”菜单中“电源”里选择“打开电源时进入固件”这样就能在BIOS和开机引导之间做一次完整的启动切换多出来一点时间让你进GRUB。如果你的虚拟机是UEFI引导按住Shift进入GRUB的方式会更可靠。6.3 密码重置成功但登录后系统提示账户被锁定很多Linux发行版默认启用了pam_faillock或pam_tally2模块如果连续多次输错密码账户会被锁定一段时间。这时候即使密码改对了登录依然报错。在执行passwd命令后可以顺便清理失败锁定计数。在CentOS 7/8上执行faillock --user root --reset在Ubuntu上执行pam_tally2 --user root --reset如果没有这个命令就说明你的系统没启用该模块可以忽略。这一步很容易被遗漏因为密码改对了不等于账户解锁误人误己。6.4 救援模式下挂载U盘或外部存储没反应VMware Workstation里最方便的做法是使用“虚拟机设置”-“添加”-“硬盘”然后选择使用物理磁盘分区或者使用现有虚拟磁盘把外部U盘转换成的虚拟磁盘挂进来。如果你手头的U盘已经被DiskGenius之类的工具做成了启动盘或系统盘也可以直接利用它的镜像格式加载进虚拟机先用它启动系统再进入本地硬盘的shadow文件环境修改密码。但要注意从U盘或外接盘引导后设备名可能发生变化。原来/根目录所在的/dev/sda2可能变成/dev/sdb2执行挂载时别想当然先用lsblk确认一下再操作。6.5 密码重置后虚拟机无法联网了这种情况不算常见但一旦遇到就很烦。排查思路先确认不是宿主机恢复快照导致的网络配置回退。再检查虚拟机网卡的MAC地址是否变化因为某些Linux发行版会把网络配置和MAC地址绑定救援模式下如果网卡被重新识别它会新建一个连接配置文件旧连接失效。解决方式是在/etc/sysconfig/network-scripts/CentOS系或/etc/netplan/Ubuntu系里把新网卡对应配置修正或者直接使用DHCP重新生成配置。另外如果你修改密码前调整过虚拟机的网络模式比如从NAT改为主机模式也可能导致IP地址变动进而让你误以为虚拟机故障。这时候先回到VMware Workstation的网络设置里确认当前的网络连接类型再按实际类型配置虚拟机内部网络。写在最后根据我个人的体会虚拟机密码问题里真正难的不是某个命令而是你愿不愿意在动手前花几分钟想清楚我的平台是什么我的系统是什么我有没有快照。想清楚这三件事后面就只是照流程执行而已。哪怕是我第一次在CentOS 7上用rd.break重置密码时也因为忘了touch /.autorelabel踩了坑重启后系统卡了快二十分钟才回过神。也正是那一次之后我才真正理解了SELinux上下文机制反而成了后来处理各种系统问题的最大收获。最后再分享一个小技巧搞完密码重置后顺手把这次的救援步骤截图或者写进自己的笔记里。不要以为你不会再忘密码密码策略、过期时间、大小写习惯每个人都会踩到。真到下一次需要救急的时候你翻笔记的速度永远比你重新搜索怎么看教程的速度快得多。毕竟虚拟机的价值是拿来练手和跑服务的不是拿来折腾恢复流程的能让它少宕机一分钟就省下自己的一分钟。