CentOS7系统root密码丢失找回方法（史上最好）

1. 重新启动或开启CentOS7系统，在选择进入系统Grub菜单界面如下图1-1，根据提示按“e”小写字母进入编辑界面，如下图1-2所示：

 图1-1 CentOS7系统Grub菜单界面

2. 然后，要按方向键向下键（否则可能看不到想要找的行），找到以字符串“Linux16”开头的行，将光标移动到该行的结尾，然后输入“init=/bin/bash”，如下图1-2所示：

 图1-2 CentOS7.6系统Grub菜单进入编辑界面配置图

特别说明：如果不确定系统是否开启了Selinux或者刚装完没有修改过的系统，则最好用下面的方法解决：既在以字符串“Linux16”开头的行，将光标移动到该行的结尾，然后输入“init=/bin/bash enforcing=0”(前者作用让系统登录后加载bash解释器，后者是且关闭Selinux)，如下图1-3所示：

 图1-3 CentOS7.6系统Grub菜单编辑界面增加关闭Selinux配置图

3. 配置完成后，根据界面下面的英文提示按“Ctrl-x”组合键以单用户模式启动Linux如下图1-4所示：

 图1-4单用户模式界面重新挂载修改密码图界面

特殊说明：

1）图中的“mount -o rw,remount /”命令是重新挂载根目录为可写状态（rw表示可写，remount是重新挂载），在单用户模式下默认根文件系统是处于只读状态。

2）也可以在增加内核参数时，把以字符串“Linux16”开头的行中间部分的ro参数改为rw，则可以替代繁琐的“mount -o rw,remount /”命令，修改方法如下图1-5:所示：

 图1-5 修改内核参数ro为rw配置图

4. 配置完后，执行exec /sbin/init命令重启系统，注意，此时，无法使用其它重启命令。特殊强调：如果是系统

 的SELinux处于开启状态，并且前文修改内核选项时，没有增加“enforcing=0”，则此处需要多执行一条“touch /.autorelabel”命令以便在下次系统引导前重新标记系统中的所有相关文件，因为在SELinux开启时，修改root密码时修改password文件会导致SELinux安全上下文报错，如果前文修改内核选项时，已增加“enforcing=0”，那么在修改密码文件时,Selinux是关闭状态，因此，这里就不需要执行“touch /.autorelabel”命令了。

  图1-6 处理SELinux以及重启系统界面

5. 重启系统后验证修改后的密码是否能登录，出现如下图1-5 所示，表示密码修改并登录成功。

  图1-7 登录界面图

本博文来自下面书籍第14章：