Armbian 的 root 密码"总被修改",本质是 首次启动强制改密机制、文件系统损坏、电源/SD卡不稳定、第三方固件预设、SSH安全限制、自动配置脚本 这6类原因叠加导致的"密码失效/被覆盖"。下面按最常见到少见排序说明:
1. 首次启动强制改密(最常见)
官方 Armbian 镜像:
- 默认
root/1234 - 首次登录(串口/HDMI/SSH)时,系统强制要求立刻改密
- 必须 ≥8 位、含大小写/数字/符号组合
- 不改密不让进系统
- 改密后会标记
/root/.not_logged_in_yet等文件,不会再重复触发
你以为"被改" :其实是你第一次就改掉了默认 1234,后来忘了新密码。
2. 电源不稳 + SD卡故障(第二常见)
嵌入式设备最典型:
- 电压不足/供电波动 → 文件系统只读/损坏
- SD 卡劣质/老化 → 写入失败、数据错乱
- 表现:
- 你改了密码,重启后变回旧密码 / 直接失效
- 系统日志、配置文件"自动还原"
- 报错:
Authentication token manipulation error
本质:密码写入没真正保存,或被损坏的文件系统"回滚"。
3. 第三方固件(OPHUB、电视盒子版)自动重置
很多玩家用的 Amlogic S9xxx 定制 Armbian:
- 部分固件 每次重启/更新都重跑初始化脚本
- 或 只开 root、未建普通用户 → 系统自动锁/重置 root
- 现象:
- 设好密码,过几天/重启几次 → 又变回 1234 或登不上
4. 自动配置脚本 / 自定义镜像预设
Armbian 支持 boot/armbian-firstlogin-config 预置参数:
ini
PRESET_ROOT_PASSWORD=1234
PRESET_USER_NAME=armbian
PRESET_USER_PASSWORD=1234
- 若 SD 卡保留此文件、每次启动都执行 → 密码被反复覆盖
- 你在 Windows 下误编辑/还原了 boot 分区 → 重新触发预设
5. SSH 安全策略:不是密码变了,是不让登
新版 Armbian 安全默认:
-
SSH 密码登录 root 被禁用(只允许密钥)
-
你以为"密码错了",实际是:
Permission denied, please try again.
解决 :先用普通用户 sudo -i 再改密,或开启 PermitRootLogin yes。
6. 系统更新/脚本意外改密
极少数情况:
- 你装了奇怪的一键脚本、安全加固工具
- 或
armbian-config/ 某服务自动改密、锁定账户
快速排查与修复(按顺序做)
-
确认是否首次强制改密
- 能登进系统:
passwd root重设并记好 - 登不上:进单用户模式重置
- 能登进系统:
-
排除硬件问题(必做)
-
换 5V/2A 以上优质电源、优质 SD 卡
-
检查文件系统:
bashfsck /dev/mmcblk0p2 # 根分区,需进救援/单用户
-
-
干掉自动重置配置
-
挂载 SD 卡 boot 分区,删除 :
armbian-firstlogin-config firstrun-config
-
-
固定密码 + 建普通用户(推荐)
bashpasswd root # 强密码 adduser myuser usermod -aG sudo myuser以后用
myuser+sudo,减少 root 直接登录 -
SSH 安全(可选)
bashsed -i 's/#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd_config systemctl restart sshd
总结
你遇到的"root 密码总被修改",90% 是:
- 首次强制改密你忘了新密码
- 供电/SD卡坏 → 密码保存失败/回滚
- 第三方固件反复初始化
按上面步骤排查硬件、清理自动配置、固定强密码+普通用户,基本能彻底解决。
海量精选技术文档和实战案例持续更新,敬请关注【风骏时光少年】