麒麟系统忘记开机密码如何找回

银河麒麟系统开机密码遗忘后，无法进入登录界面，桌面设置和网络找回均不可行，只能通过底层命令行方式解决。以下三种方法按操作难度从低到高排列：优先尝试救援模式，若无效再改用单用户模式，最后才需准备U盘进行离线重置。

用救援模式重置密码

这是最稳妥、最省心的方式：系统自带、无需外接设备，唯一条件是记得root密码，或root密码原本为空。若启动时GRUB菜单中存在“Advanced options for kylin v10”和带“(recovery mode)”字样的选项，直接采用此方法即可。

第一步：重启电脑，在银河麒麟启动Logo消失、黑屏即将亮起时，快速连按Esc键调出GRUB菜单。

第二步：使用方向键选中“Advanced options for kylin v10”，回车进入子菜单。

第三步：找到含“(recovery mode)”的启动项，例如“Kylin V10 GNU/Linux, with Linux 5.10.0-106-generic (recovery mode)”，直接回车。

第四步：等待系统加载完毕，看到文本菜单后直接按Enter，即可进入root shell命令行界面，提示符显示为简洁的#。

第五步：输入 cat /etc/passwd 并回车，逐行查看输出内容，找到登录界面上显示的用户名所在的行。特别注意：若用户名为中文（如“张三”），则该行开头的英文字段才是真实账户名（例如BGD-08）。后续所有操作均须使用此英文名执行，不可直接使用中文名。

第六步：输入 passwd 用户名（将“用户名”替换为上一步确认的英文名，如 passwd BGD-08），回车后连续两次输入新密码。输入时屏幕无任何显示，需确保大小写和符号一次敲对。

第七步：看到 password updated successfully 提示后，输入 reboot -f 强制重启，新密码即刻生效。

用单用户模式重置密码

若救援模式无法进入，或连root密码也忘记，可使用单用户模式。该模式能绕过所有认证直接获取root权限，但需手动编辑GRUB参数，键盘操作节奏需较快。

方法一：直接挂载改密

重启后在GRUB菜单出现时按e键编辑启动项，定位到以 linux 开头的行，将行尾的 ro 删除，替换为 rw init=/bin/bash console=tty0，然后按Ctrl+X启动。进入bash后先执行 mount -o remount,rw /，再运行 passwd 用户名，输入两遍新密码，最后执行 exec /sbin/init 重启。

方法二：更安全的参数组合

按e进入编辑后，在 linux 行的末尾追加 rw single init=/bin/bash console=tty0。此处的 single 参数可进一步避免服务冲突导致挂载失败，比仅加 rw init=/bin/bash 更可靠。其余步骤完全一致。

部分机型的GRUB菜单默认隐藏，需在BIOS中关闭“Fast Boot”，启用“CSM”或“Legacy Boot”，方可稳定调出。若按Esc无反应，可尝试Shift或F2键。

用LiveCD U盘离线重置密码

若前两种方法均失效，说明GRUB被锁定、引导损坏或物理键盘无响应。此时需借助外部启动介质，本质是在另一个Linux系统中挂载原硬盘，直接修改其shadow文件。这是最彻底的硬核方案。

1. 前往银河麒麟官网下载与当前系统版本一致的ISO镜像（如V10 SP1 2503），使用balenaEtcher写入U盘制作启动盘。

2. 插入U盘，重启电脑，在开机时连续按F7/F12/Esc（具体按键因主板而异），调出启动设备选择菜单，选中U盘启动。

3. 进入Live环境后打开终端，执行 sudo fdisk -l 识别原系统的根分区（通常为 /dev/sda2 或 /dev/nvme0n1p2 等格式）。

4. 创建挂载点并挂载：sudo mkdir /mnt/sys && sudo mount /dev/sda2 /mnt/sys（将sda2替换为实际分区）。

5. 切换根环境：sudo chroot /mnt/sys

6. 执行 passwd 用户名（用户名仍使用 /etc/passwd 中查询到的英文别名）→输入两遍新密码→退出chroot→重启并拔掉U盘。密码生效。

三种方法已全部介绍完毕，请根据实际情况选择合适方案。密码设置后请妥善保管，避免再次遗忘。