1. 当Ubuntu密码失效时你该怎么做遇到Ubuntu密码失效的情况很多人第一反应是重装系统。但作为一个用过不下20台Ubuntu设备的老用户我可以负责任地告诉你90%的密码问题都能通过终端解决。最近我的一台开发机就遇到了类似问题——连续三个月没登录密码怎么输都提示Sorry, that didnt work. Please try again。这种情况通常有两种可能要么确实记错了密码要么系统认证模块出现了异常。我建议先别急着重置试试这几个小技巧检查Caps Lock是否开启我就被这个坑过三次尝试用虚拟键盘输入密码防止物理键盘故障如果是双系统确认键盘布局是否正确如果确认是密码问题图形界面已经无法登录时我们需要进入恢复模式。具体操作是开机时长按Shift键UEFI系统可能需要按Esc在GRUB菜单选择Advanced options for Ubuntu然后选择带(recovery mode)的选项。这个操作我在ThinkPad、Dell和MacBook上实测都有效。2. 进入恢复模式的完整流程2.1 GRUB菜单的访问技巧很多新手卡在第一步——根本调不出GRUB菜单。这里有个细节现代电脑启动速度太快建议在开机自检完成后就快速连续敲击Shift键不是长按。对于使用NVMe SSD的机器你可能只有不到1秒的反应时间。如果还是看不到菜单可能需要修改GRUB配置。找个能用的Linux系统挂载你的Ubuntu分区编辑/etc/default/grub文件GRUB_TIMEOUT5 # 默认是隐藏的改成5秒显示 GRUB_CMDLINE_LINUX_DEFAULT # 去掉quiet splash才能看到详细启动日志然后执行sudo update-grub更新配置。2.2 恢复模式下的关键操作进入恢复模式后你会看到几个选项root获取root shell我们需要的network启用网络重置时建议开启clean尝试释放磁盘空间dpkg修复损坏的包选择root后系统会挂载根目录为只读。需要先重新挂载为可写mount -o remount,rw /这个命令我每次重置密码都会用特别是遇到Authentication token manipulation error时八成是因为文件系统是只读状态。3. 密码重置的实战命令3.1 基础重置方法获取读写权限后直接使用passwd命令修改密码passwd 你的用户名系统会提示输入新密码两次。注意这里如果显示Authentication token manipulation error别慌继续看下一节。3.2 解决常见报错Authentication token manipulation error是我见过最顽固的错误之一。经过多次实践发现主要有三种成因文件系统权限问题占60%案例chmod 640 /etc/shadow chmod us /usr/bin/passwdPAM模块配置错误占30%案例pam-auth-update # 重新配置PAM模块 apt install --reinstall libpam-modules磁盘空间不足占10%案例df -h # 检查磁盘使用率 journalctl --vacuum-size50M # 清理日志去年帮同事处理过一台服务器就是因为/var/log塞满了导致密码修改失败。用上述方法清理2GB日志后立即恢复正常。4. 特殊场景处理方案4.1 LUKS加密磁盘的情况如果你的Ubuntu使用了全盘加密步骤会更复杂些。需要在GRUB菜单按e编辑启动项在linux行末尾添加init/bin/bash然后按CtrlX启动。挂载加密分区时需要先解锁cryptsetup luksOpen /dev/nvme0n1p3 cryptroot # 根据实际分区调整 vgchange -ay mount /dev/mapper/ubuntu--vg-root /mnt4.2 云服务器密码重置AWS/Azure等云平台有更简单的方案。以AWS为例停止实例注意不是终止右键实例选择实例设置→更改密码启动实例后用新密码登录不过要注意这种方法修改的是SSH密码如果需要修改sudo密码还是要通过恢复模式操作。5. 防患于未然的建议每次帮人重置密码后我都会建议他们做三件事配置SSH密钥登录比密码安全100倍安装并配置sudo免密码谨慎使用使用密码管理器保存复杂密码对于重要服务器我习惯在/etc/shadow备份密码哈希值sudo grep ^用户名 /etc/shadow ~/password_backup.txt这样即使忘记密码也能通过对比哈希值确认是否修改过。最后说个真实案例有次客户坚持说密码被黑客改了结果发现是他家猫半夜踩键盘误触了修改密码命令。所以...养猫的朋友记得锁屏。