UOS怎么找回管理员密码

UOS管理员密码忘了，别慌——这事儿在实际运维中太常见了。系统一旦锁住，sudo用不了，关键配置改不了，其他用户也管不了。更要命的是，登录界面连续输错5次密码，PAM锁定机制会直接触发，连“忘记密码”入口都给你禁了。所以，唯一的出路就是绕过认证，直接修改/etc/shadow里的哈希值。下面这四种方法，按场景选就行。

用其他管理员账户图形化重置（最快捷）

这个方法的前提是系统里还有另一个能正常登录的管理员账户。全程图形界面操作，不用记命令，30秒内搞定。

第一步：登录界面右上角点用户切换图标，选另一个管理员账户，输密码登录。

第二步：打开“控制中心”，进“账户”模块，在用户列表里找到被锁的目标账户，点右侧“修改密码”按钮。

第三步：输入符合策略的新密码——至少8位，大小写字母、数字、特殊字符都得有。确认后立即生效，不用重启。

第四步：注销当前账户，回到登录界面，用新密码登录目标账户。

通过UOS ID在线重置（需提前绑定）

这个方法不需要物理接触设备，全程云端验证，但只支持桌面专业版1031及以上版本，而且必须提前绑定UOS ID并保持网络通畅。

在登录界面点击用户头像下方的“忘记密码”链接。

选择已绑定的手机号或邮箱接收验证码，输入收到的6位数字验证码，完成身份核验。

【新密码必须同时满足四项要求：长度≥8、含大写字母、含小写字母、含数字或特殊符号，否则提交失败】

设置并确认新密码，登录界面自动刷新，直接输入新密码就能进系统。

用LiveCD启动盘chroot重置（全版本通用）

这是唯一兼容所有UOS版本（包括1040d/e/a服务器版）的方案。特别适合没有其他管理员账户、没绑定UOS ID、而且GRUB还被Secure Boot锁住的情况。

方法一：非LVM分区系统（常见于D版服务器）

准备同架构的UOS安装U盘，从U盘启动进入Live环境。按Ctrl+Alt+F2切到tty2终端，执行sudo -i获取root权限。

运行lsblk -p识别原系统根分区（比如/dev/sda3），执行mount /dev/sda3 /mnt挂载，再执行chroot /mnt切换环境。

输入passwd 用户名（例如passwd uos），两次输入新密码，依次执行exit、umount /mnt、reboot。

方法二：LVM分区系统（常见于E/A版服务器）

执行sudo -i进入root，运行pvs查看物理卷，执行vgchange -ay uniontechos（uniontechos是实际卷组名），运行mount /dev/uniontechos/root /mnt。

执行chroot /mnt，运行passwd 用户名，输入新密码两次，执行exit退出chroot，执行umount /mnt，最后reboot。

通过GRUB单用户模式重置（仅限1031及更早版）

这个方法最快捷，不需要额外介质，但新版（1040d+）强制跳过了这条路径，强行尝试的话会卡在init进程初始化阶段。

第一步：开机时在统信Logo出现瞬间连续按Shift键，直到GRUB菜单显示。如果不行，试试Esc或Ctrl+X。

第二步：用方向键选中默认启动项，按E进入编辑模式。

第三步：找到以linux或linuxefi开头的行，把整段末尾的ro splash quiet或ro rhgb quiet彻底删除，替换为rw single init=/bin/bash。【注意不能保留原参数，否则仍会触发PAM验证流程】

第四步：按Ctrl+X或F10启动修改后的内核，屏幕会直接停在黑色命令行，提示符是bash-5.1#。

第五步：执行mount -o remount,rw /——这一步不能跳过，否则passwd会报错“Authentication token manipulation error”，因为根文件系统默认是只读挂载的。

第六步：运行passwd root，输入新密码两次（输入过程中不显示字符，这是正常现象）。

第七步：输入exec /sbin/init让系统继续正常启动，或者直接按Ctrl+Alt+Del强制重启。