简介：

root用户是linux用户最大权限的用户，如果不慎将其密码忘记是不可直接更改的，只能通过破解的方式来重置root密码。

linux系统的启动过程：

1 开机自检（POST），初始化部分硬件

2 搜素可用于引导的启动设备（如磁盘的MBR）

3 读取并将控制权交给系统启动加载器（grub2）

4 启动加载器加载器配置，显示可用配置菜单

5 启动加载器加载内核及initramfs，置入内存

6 启动加载器将控制权交给内核

7 由内核查找initramfs中的硬件驱动，作为PID=1从initramfs执行/sbin/init

8 systemd执行initrd.target的所有单元（包含将文件系统挂载到/sysroot）

9 内核root文件系统从initramfsroot文件系统切换到/sysroot上的系统root文件系统

10 systemd查找默认目标（target），然后启动该target的所有单元

破解root密码的大致思路：

linux系统启动时会加载Initramfs文件系统，而Initramfs文件系统其实就是压缩的仅包含开机引导所必须的一小部分系统命令，在我们进入磁盘系统之前会有系统启动加载器grub2来加载内核和Initramfs文件系统，因为磁盘系统的root密码忘记了，所以我们必须修改步骤3的启动部分，告诉系统加载完内核后就停止，让我们进入Initramfs文件系统进行相关操作。

当我们进入到initramfs文件系统后，因为当前的/sysroot为只读挂载，而重置passwd的话肯定需要写入权限，所以我们需要重新以写入权限挂载。最后切换根目录为/sysroot目录后在使用passwd命令就是对我们的磁盘系统进行密码重置

 

mount -o remount,rw /sysroot    //以只读方式挂载/sysroot
chroot /sysroot                    //切换到sysroot目录
echo eve | passwd --stdin root  //将root用户密码设置为eve
touch /.autorelabel               //打标签，告诉seLinux重新进行文件标记
exit
root

 

等待差不多四五分钟，root密码重置完成