Fedora 36重置root密码的核心方法是进入GRUB引导菜单，编辑内核启动参数，将root密码临时重置为指定值，随后重启并设置新密码。
在Linux系统管理中，遗忘root密码是管理员最常遇到的棘手问题之一，Fedora作为基于RPM的发行版，其安全性设计较为严格，但也提供了标准的恢复机制，对于运维人员或高级用户而言，掌握这一流程不仅是应急手段，更是理解系统启动流程的关键实践，本文将通过具体场景和实操步骤，详细拆解Fedora 36环境下的密码重置全过程。
Fedora 36重置root密码的操作流程详解
重置密码并非简单的命令执行，而是涉及内核参数修改的系统级操作，整个过程需要物理接触或远程控制台访问权限,因为网络层面无法直接绕过认证机制。
进入GRUB引导菜单
启动计算机时，GRUB（Grand Unified Bootloader）是第一个加载的软件，如果系统默认快速启动，你可能需要快速按下Shift键或Esc键来暂停自动引导,从而进入GRUB菜单界面。
选择正确的内核版本
在菜单中，确保选中默认的第一项内核版本，此时不要按回车，而是按下e键进入编辑模式，这一步至关重要,因为错误的内核参数可能导致系统无法启动或进入单用户模式失败。
修改内核启动参数
进入编辑界面后，你会看到类似Bash脚本的代码块，找到以linux或linux16开头的那一行,这行参数告诉内核如何加载系统。
定位rw参数
在该行末尾，找到ro（read-only）参数。ro表示以只读模式挂载根文件系统，这是出于安全考虑，我们需要将其修改为
rw（read-write）,以便后续能写入密码数据库。
添加init参数
在rw之后，添加空格，然后输入init=/bin/bash，这个指令会告诉内核在启动完成后，直接执行/bin/bash，而不是启动正常的systemd服务，这意味着你将获得一个拥有root权限的Shell，但此时文件系统仍处于只读状态,直到我们重新挂载。
启动并挂载文件系统
修改完成后，按下Ctrl+x或F10启动系统，系统将直接进入一个黑底白字的命令行界面，你虽然拥有root权限,但文件系统仍挂载为只读。
重新挂载根目录
输入以下命令以重新挂载根文件系统为读写模式：
mount -o remount,rw /
这一步是许多新手容易忽略的关键点，如果不执行此操作，后续修改密码时会提示“只读文件系统”错误,导致操作失败。
修改root密码
你可以直接使用passwd命令来更改密码。
passwd root
系统会提示你输入新密码并确认，注意，输入密码时屏幕不会显示任何字符，这是Linux的安全特性,请放心输入。
处理SELinux上下文
Fedora默认启用SELinux（Security-Enhanced Linux），如果直接重启，SELinux可能会因为密码文件上下文错误而阻止登录,必须执行以下命令来重置上下文：
touch /.autorelabel
这个命令会在根目录下创建一个特殊文件，指示系统在下次启动时重新标记所有文件的安全上下文，虽然这可能需要几分钟甚至更长时间，取决于磁盘大小,但它是确保系统正常启动的必要步骤。
重启系统
输入以下命令重启系统：
exec /sbin/init
或者强制重启：
reboot -f
系统将开始重启，并在启动过程中执行SELinux重新标记，完成后,即可使用新设置的root密码登录。
Fedora 36重置root密码常见问题与对比分析
在实际操作中，用户可能会遇到各种意外情况，了解这些问题的成因及解决方案,能有效提升操作成功率。
GRUB菜单无法进入怎么办？
如果系统启动速度过快，或者BIOS/UEFI设置中禁用了GRUB显示，可以尝试在启动时连续按Shift键，若仍无效，可能需要通过Live USB启动,挂载原系统分区进行手动修改。
Live USB恢复方案
使用Fedora Live USB启动后，打开终端,挂载原系统的根分区：
sudo mount /dev/sdaX /mnt
然后使用chroot进入原系统环境：
sudo chroot /mnt
接着直接执行passwd root即可，这种方法无需修改GRUB参数,适合高级用户。
SELinux重新标记失败如何处理？
如果touch /.autorelabel后系统卡在启动界面，可能是磁盘空间不足或文件系统错误，此时需要进入紧急模式,检查磁盘空间并修复文件系统错误。
紧急模式下的操作
在GRUB菜单中选择“Rescue a Fedora system”，进入紧急模式后，重新挂载根文件系统为读写模式,并检查磁盘空间：
df -h
如果空间不足，删除不必要的日志文件或临时文件,然后再次尝试重启。
Fedora 36重置root密码的安全建议
密码重置是双刃剑，既方便管理，也带来安全风险，业内专家指出,定期审计系统访问日志是防范未授权访问的有效手段。
启用SSH密钥认证
为了减少密码遗忘的风险，建议配置SSH密钥认证，这样，即使忘记密码，也能通过密钥登录,避免频繁重置。
生成SSH密钥
在客户端生成密钥对：
ssh-keygen -t ed25519
然后将公钥复制到服务器：
ssh-copy-id user@server
限制root远程登录
出于安全考虑，建议禁止root用户直接通过SSH登录，改为使用普通用户登录，再通过sudo提权。
修改sshd_config
编辑/etc/ssh/sshd_config文件，将PermitRootLogin设置为no：
PermitRootLogin no
重启SSH服务使配置生效：
sudo systemctl restart sshd
FAQ：Fedora 36重置root密码相关疑问
Fedora 36重置root密码需要多久？
整个过程通常在5-10分钟内完成，具体取决于磁盘速度和SELinux重新标记的时间，对于SSD硬盘，SELinux重新标记可能只需几分钟；对于HDD硬盘,可能需要更长时间。
Fedora 36重置root密码会影响数据吗？
正常情况下，重置密码不会影响用户数据，但如果在操作过程中误删文件或修改了系统配置，可能导致数据丢失,建议在操作前备份重要数据。
Fedora 36重置root密码后需要重新安装系统吗？
不需要，重置密码只是修改了认证信息，不涉及系统文件的重新安装，只要操作正确,系统即可正常启动和使用。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/409306.html
