1. 问题背景与解决思路

上周帮同事处理一台遗忘密码的Kali Linux设备时，发现网上教程要么步骤缺失，要么对新手不够友好。作为安全从业者，重置Linux系统密码本是基础技能，但实际操作中仍有不少细节需要注意。本文将用最直白的方式，手把手演示三种主流密码重置方案。

Kali Linux基于Debian系统，其密码重置原理与其他Linux发行版基本相同：通过引导参数进入单用户模式，获得root权限后修改密码。关键在于不同引导方式（UEFI/传统BIOS）和文件系统加密情况下的操作差异。

重要提示：此操作需要物理接触设备，仅限合法授权的系统维护。企业环境中请严格遵守IT管理制度。

2. 准备工作与引导介入

2.1 所需工具清单

• 可启动的Kali Live USB（建议与系统版本一致）
• 物理键盘（虚拟机无需此准备）
• 15分钟空闲时间

2.2 引导菜单进入方法

开机时观察屏幕提示，不同厂商快捷键不同：

• 联想/戴尔：F12
• 惠普：ESC → F9
• 华硕：ESC
• 虚拟机：快速点击ESC键

若错过时机需重启重试。遇到Secure Boot提示时，部分机型需在BIOS中临时禁用（位置通常在Security或Boot选项卡）。

3. 具体操作流程

3.1 方案一：GRUB引导修改（最快捷）

适用于传统BIOS和非加密磁盘：

1. 在GRUB菜单按e进入编辑模式
2. 找到linux开头的行，在末尾添加：

   init=/bin/bash

3. 按Ctrl+X启动后执行：

   mount -o remount,rw / passwd 用户名 sync exec /sbin/init

3.2 方案二：Live环境挂载修改（最通用）

适用于UEFI或加密磁盘：

1. 从Live USB启动选择"Try without installing"
2. 打开终端依次执行：

   sudo -i fdisk -l # 确认系统分区 mkdir /mnt/sys mount /dev/nvme0n1p2 /mnt/sys # 替换为实际分区 chroot /mnt/sys passwd 用户名 exit umount /mnt/sys reboot

3.3 方案三：LUKS加密磁盘处理

当看到提示"Please unlock disk sda5_crypt"时：

1. 在Live环境中安装必要工具：

   sudo apt update && sudo apt install cryptsetup

2. 解密分区：

   cryptsetup luksOpen /dev/nvme0n1p5 cryptroot lvscan # 确认逻辑卷 vgchange -ay mount /dev/mapper/vgkali-root /mnt/sys

   后续步骤同方案二

4. 疑难问题排查指南

4.1 常见错误与解决

• 提示只读文件系统：

  mount -o remount,rw /

• chroot报错： 确保挂载了必要目录：

  mount --bind /dev /mnt/sys/dev mount --bind /proc /mnt/sys/proc mount --bind /sys /mnt/sys/sys

• 密码修改后仍无法登录： 检查PAM配置：

  authselect check

4.2 安全加固建议

完成密码重置后：

1. 更新所有用户密码：

   grep '^[^:]*:[^!*]' /etc/shadow | cut -d: -f1 | xargs -I{} passwd {}

2. 检查最近登录记录：

   lastlog

3. 建议启用SSH密钥认证

5. 进阶技巧与原理

5.1 密码失效时间设置

防止临时密码被长期使用：

chage -M 7 用户名 # 7天后过期

5.2 单用户模式安全限制

企业环境中可禁用此功能：

1. 编辑/etc/default/grub：

   GRUB_DISABLE_RECOVERY=true

2. 更新GRUB：

   update-grub

5.3 密码哈希算法选择

现代系统建议使用SHA-512：

authconfig --passalgo=sha512 --update

实际操作中发现，部分老旧硬件在UEFI模式下可能需要先执行modprobe efivars才能正确识别引导项。对于全盘加密的系统，建议事先记录LUKS密钥的UUID（可通过blkid查看），这在恢复加密头损坏时至关重要。