麒麟信安系统忘记root密码解决说明

1、背景介绍

目前飞腾模块采用麒麟信安系统，为了符合安全审计需要，密码的复杂度和有效期都进行了限制，有时候会出现用户忘记密码的情况，此时需要重新修改密码。

2、操作步骤

首先用vnc登录系统，vnc登录密码和root密码不一样，一般不会修改，采用默认的vnc登录密码111111进行登录

登录后输入passwd root修改密码

如果提示修改成功，那就代表root密码修改成功了。

如果出现提示修改失败，例如下面这两种：

此时没有修改成功，可以直接用下面方法强制修改密码

echo "root:111111" | chpasswd

这里就将root密码强制修改为111111

或者直接编辑shadow文件

首先生成密钥

openssl passwd -1 111111

将产生的密钥替换/etc/shadow位置，找到root所在的行

替换的是第一个和第二个冒号：之间的部分，即密码哈希字段

改完后保存退出，root 密码就变成 111111 了，完全绕过所有 PAM 限制