CentOS 6服务器密码遗忘导致无法解锁时，可通过三步紧急恢复：首先重启服务器，在GRUB引导界面按“e”进入编辑模式，找到以“kernel”开头的行，末尾添加“single”进入单用户模式；接着按“Ctrl+X”启动，在root提示符下执行“passwd”重置新密码，输入两次确认；最后输入“exec init 5”重启系统，使用新密码登录即可，整个过程无需重装系统，快速解决密码遗忘问题。
在服务器运维工作中,最让人心慌的时刻之一莫过于：远程连接服务器时提示密码错误，反复尝试多次后确认——CentOS 6系统的root密码彻底遗忘了，更糟的是，服务器在机房或异地，无法直接操作物理键盘，难道只能眼睁睁看着服务器“锁死”？别担心，CentOS 6作为经典的Linux发行版，即使密码遗忘，仍可通过GRUB引导修复机制快速重置，本文将手把手教你通过“引导编辑→单用户模式→密码重置”三步，轻松解锁服务器。
问题场景：为什么CentOS 6会“锁死”？
CentOS 6默认使用GRUB Legacy作为引导加载器，启动时会显示引导菜单（若未设置密码，默认可编辑内核参数），当root密码遗忘时，我们无法通过ssh或console登录系统，但GRUB引导阶段的内核参数修改权限为我们提供了“后门”——通过修改内核参数，让系统以“单用户模式”启动，此时无需密码即可获得root权限，从而重置登录密码。
核心解决流程：三步找回服务器控制权
第一步：进入GRUB引导编辑模式
服务器启动时,快速按下方向键（通常是↑/↓），进入GRUB引导菜单界面（如下图所示，若未显示菜单，可能是服务器启动速度太快，可尝试在启动时长按Esc键强制显示）。
GNU GRUB version 0.97 (CentOS, 1st June 2012) +--------------------------------------------------+ | CentOS Linux (2.6.32-642.el6.x86_64) | | CentOS Linux (2.6.32-642.el6.x86_64) -- rescue | | Windows 7 | +--------------------------------------------------+ Use the ^ and v keys to select which entry is highlighted. Press enter to boot the selected OS, 'e' to edit the boot parameters.
重点操作：通过方向键选中第一行（即默认的CentOS 6系统内核，通常带recovery的是恢复模式，选不带recovery的正常系统），按下e键进入内核参数编辑模式。
第二步：修改内核参数，启用单用户模式
进入内核参数编辑界面后,你会看到类似下面的内容（不同服务器显示略有差异，关键找linux16或kernel开头的行）：
root (hd0,0) kernel /vmlinuz-2.6.32-642.el6.x86_64 ro root=UUID=xxxxxxxxxxxxxxxxx rd_NO_LUKS KEYBOARDTYPE=pc KEYTABLE=us rd_NO_MD crashkernel=auto LANG=en_US.UTF-8 rd_NO_DM rhgb quiet initrd /initramfs-2.6.32-642.el6.x86_64.img
核心操作：找到linux16（或kernel）开头的行，将行尾的quiet、rhgb等参数删除，添加init=/bin/bash（这是关键，告诉系统用bash作为初始化程序，跳过正常的系统启动流程，直接进入root shell），修改后如下：
kernel /vmlinuz-2.6.32-642.el6.x86_64 ro root=UUID=xxxxxxxxxxxxxxxxx rd_NO_LUKS KEYBOARDTYPE=pc KEYTABLE=us rd_NO_MD crashkernel=auto LANG=en_US.UTF-8 rd_NO_DM init=/bin/bash
注意：若你的系统开启了SELinux，添加init=/bin/bash后可能会遇到文件系统只读问题，此时可额外添加rw参数（如ro rw root=UUID=...），确保根目录可写。
修改完成后,按下Ctrl+X或F10，系统会用新的参数启动，此时会直接进入一个bash命令行界面（无密码登录，提示符通常是bash-4.1#或sh-4.2#）。
第三步：重置密码并修复系统
进入单用户模式后,你已经获得了系统的完全控制权，接下来只需三步重置密码：
挂载根目录为读写模式
单用户模式下,根目录（）默认是只读挂载的，需要先重新挂载为读写模式：
mount -o remount,rw /
执行后无报错即成功（可通过mount | grep '/'确认，显示的挂载参数包含rw）。
重置root密码
使用passwd命令直接重置root密码（两次输入新密码，无需原密码）：
passwd root New password: [输入新密码] Retype new password: [再次输入新密码]
若提示passwd: password updated successfully，说明密码重置成功。
处理SELinux（若开启）
CentOS 6默认开启SELinux，直接重启可能会导致无法登录（因为密码重置后，/etc/shadow的SELinux上下文可能异常），建议执行以下命令修复：
touch /.autorelabel sync reboot
touch /.autorelabel会让系统下次重启时自动重新标记所有文件的SELinux安全上下文，sync确保缓存写入磁盘，reboot重启系统。
若未开启SELinux，可直接执行reboot重启，跳过此步。
注意事项：避免再次“锁死”的运维建议
-
提前设置GRUB引导密码
为防止他人通过GRUB修改内核参数，可提前为GRUB设置启动密码：# 安装grub密码工具（若未安装） yum install -y grub # 生成密码（输入两次密码后会生成加密串） grub-md5-crypt # 编辑GRUB配置文件 vim /boot/grub/grub.conf # 在“title”行前添加以下内容（将加密串替换为生成的密文） password --md
