你是不是也有过这种抓狂的瞬间：虚拟机里的项目明天就要演示，结果开机发现密码忘了，怎么试都不对，系统直接卡在登录界面进不去。重装系统吧，里面配置的环境、存的文档、部署好的服务全没了，网上查了一圈，教程倒是一大堆，但要么写得云里雾里，要么只给结论不给原理，照着做还是进不去。
这篇内容就是冲着“忘记虚拟机密码怎么办”这个具体问题来的，目标是让你在最短时间内搞清楚几种靠谱的破局方案，并且每一步都能自己动手复现。内容覆盖Linux和Windows两类虚拟机，从最简单的单用户模式改密码，到不借助原系统、直接离线操作磁盘文件的进阶方案，再到各种改完依然进不去时的排查思路，基本涵盖了虚拟机密码恢复的绝大多数场景。适合VMware Workstation、VirtualBox等桌面虚拟化工具的用户阅读，也适合刚接触Linux想搞懂密码恢复机制的新手参考。
1. 破局前的准备：先搞清楚你的虚拟机是什么情况
很多人上来就照着网上的教程敲命令，结果敲了半天发现自己连虚拟机是什么系统、用的什么引导方式都没弄清楚。实际上虚拟机密码恢复和物理机不太一样，最大的优势在于虚拟化层给了我们额外的操作空间，比如可以随时挂载光盘镜像、可以随意添加临时硬盘、可以备份整个磁盘文件。这些操作在物理机上往往要拆机或者做启动盘，在虚拟机上几下就完成了。
1.1 先判断你遇到的是哪类密码问题
我遇到过五花八门的“忘记密码”场景，但归纳起来大概有这几类，不妨先对照一下自己的情况：
- 纯粹忘记登录密码：最常见的场景，Linux系统卡在登录界面，Windows系统提示密码错误，能确认用户名没记错，但密码就是进不去。
- 密码过期导致无法登录：很多企业虚拟机和学校实验环境会配置密码有效期策略，比如强制90天必须改一次密码，结果过期后登录时要求立即修改，输入新密码又反复不满足策略，最终卡住。
- root密码被改或者被锁：Linux系统里平时用的普通账号还能登录，但sudo时需要root密码，而root密码已经忘了，或者连续输错次数太多导致账户被锁定。
- 系统启动过程中需要密码：比如LUKS磁盘加密、BitLocker、TPM校验等环节需要密码，这类情况相对特殊，需要单独的解决思路。
判断好具体属于哪种情况，才能选择最匹配的恢复方式。比如只是普通登录密码问题，直接进入单用户模式重置就行；如果磁盘本身有加密，那就要先考虑恢复密钥的问题。
1.2 动手之前先把虚拟机“备份”了
这条建议我真的会逢人就说：在改密码之前，先把虚拟机的磁盘文件复制一份，或者在VMware里拍一个快照。原因很简单，密码恢复过程中我们要触碰系统核心文件、修改内核启动参数，操作失误导致系统无法启动的概率并不低。临时快照是关键中的关键，VMware Workstation可以在虚拟机开机状态下直接创建快照，如果改坏了，马上恢复到之前的快照状态就行，几秒钟的事。
如果没有快照习惯，也可以把虚拟机的整个目录复制一份到其他盘，重点复制.vmdk磁盘文件，前提是虚拟机处于关机状态下。我用过的最省事的办法是直接在VMware里右键虚拟机，选择“管理—克隆”，创建一个完整克隆作为保险。总之，备份是破局的第一步，千万不要跳过，尤其是里面存了重要资料时，这份备份可能是你唯一的后悔药。
1.3 准备相应的工具和环境
搞清楚系统类型之后，按不同方案需要准备的工具大致是这些：
- Linux类虚拟机：只需进入GRUB启动菜单，基本不需要额外工具，但如果系统引导损坏，则需要一个对应版本的Linux安装ISO镜像。
- Windows类虚拟机：需要一个Windows PE启动镜像（简称PE），或者任意版本的原版Windows安装ISO，也可以提前下载专用的密码重置工具ISO。
- 通用辅助工具：能正常运行的宿主机环境、VMware Workstation或VirtualBox最新的版本，以及确认你的虚拟机处于关机状态，操作过程中不要开机。
这些工具不必一次备齐，看自己选择哪条路线。我个人的建议是，优先选最简单的方案，比如Linux直接用GRUB，Windows用PE工具，快捷省事还不容易翻车。
2. Linux虚拟机密码重置实战：三条路线任你选
Linux系统的密码恢复思路整体上比Windows要灵活许多，因为系统的设计哲学就是允许你通过修改内核启动参数进入特殊模式。学会这个思路之后，不管遇到CentOS、Ubuntu、Debian还是麒麟系统，你都能举一反三。
2.1 路线一：GRUB引导菜单加参数进单用户模式
这是Linux密码恢复最常规、最快速的方式，适用于大多数GRUB2引导的系统。核心思路是：开机时在GRUB菜单界面编辑启动项，在内核命令行末尾加上“single”或者“init=/bin/bash”之类的参数，让系统不带完整图形环境启动，从而绕过正常登录流程直接获得root权限。
具体操作步骤如下：
第一步，启动虚拟机，看到GRUB引导菜单时，按键盘上的“e”键进入编辑模式。如果你安装的是单系统，GRUB菜单可能一闪而过，可以在开机时持续按“Shift”键呼出菜单（Ubuntu系）或在VMware窗口内迅速点击画面并按键。
第二步，在编辑界面里找到以“linux”或“linux16”开头的那一行，这行通常是内核启动参数所在位置。将光标移动到这行结尾，在最后面加上一个空格，然后输入“single”或者“init=/bin/bash”。如果你想稳妥一些，可以同时加上“rd.break”等参数，比如CentOS 7/8系统还经常配合“rd.break”使用，这样会让系统在切换到根文件系统之前停在一个shell环境里。
第三步，按下“Ctrl+X”或者“F10”启动系统。如果只是加了“single”，系统会直接进入单用户模式，此时直接敲“passwd root”就能设置新的root密码。如果加的是“init=/bin/bash”，进入的是bash交互环境，要先执行“mount -o remount,rw /”把根文件系统挂载为可读写状态，否则后续修改密码会提示“read-only file system”。
第四步，设置完新密码后，输入“exec /sbin/init”或“reboot -f”重启系统，用新密码登录即可。
这里有个细节值得注意：如果系统开启了SELinux，某些情况下修改密码文件后还需要执行“touch /.autorelabel”来触发SELinux标签的重建，否则下次登录可能异常。我现在用的CentOS 7环境里偶尔会遇到这个问题，所以稳妥起见都会顺手执行一下。
2.2 路线二：用安装ISO的救援模式离线重置
有些场景下GRUB菜单根本进不去，比如引导文件配置错误、GRUB损坏、或者系统升级后菜单隐藏了。这时候单用户模式就不太好使了，我们可以换一种思路：用系统安装ISO的救援模式启动，把虚拟机的原系统磁盘挂载起来，离线修改密码文件。
具体过程是这样的：
在VMware Workstation中选中虚拟机，点击“编辑虚拟机设置”，在光驱设备里加载对应的Linux安装ISO，比如使用原版CentOS 7的ISO。启动虚拟机，从光盘引导进入安装界面。安装界面不要选“Install”，而是选择“Rescue a CentOS system”，也就是救援模式。
进入救援模式后，系统会提示选择语言、键盘布局，然后会去检测磁盘上的Linux系统，并询问是否要挂载到“/mnt/sysimage”目录。选择“Continue”，系统会将原系统挂载到这个目录。接下来进入shell环境，执行“chroot /mnt/sysimage”，这一步很关键，相当于把当前终端的工作根目录切换到原系统，之后你执行的“passwd root”就会直接作用于原系统的账户。
在chroot环境里执行“passwd root”，输入两遍新密码，然后执行“exit”退出chroot环境，再执行“reboot”重启系统。开机后直接用新密码登录即可。
这个方案的优点是不依赖GRUB菜单，只要光驱ISO能正常启动基本就能搞定。缺点是需要在安装镜像界面里找对选项，偶尔会碰到系统检测不到Linux分区的情况，那样的话还需要手动挂载LVM逻辑卷，难度会稍高一些。但作为单用户模式失效时的备选方案，还是很值得掌握的。
2.3 路线三：直接修改shadow文件清空密码字段
如果系统里有多个密码需要重置，或者你想绕开“passwd”命令对密码复杂度的检查，可以直接修改系统的“/etc/shadow”文件。这个文件保存着用户密码的哈希值，里面每个用户对应一行，用冒号分隔成多个字段，依次是用户名、密码哈希、最近修改时间、密码有效期参数等。
操作的方法是在进入单用户模式或者救援模式后，执行“vi /etc/shadow”，找到root用户那一行，把第二个字段（即冒号之间的哈希值）清空。清空后保存退出，重启系统，登录时root密码栏直接留空就能进入系统。进入之后再执行“passwd root”设置一个新密码。
这个方法也有它的边界，如果系统开启了SELinux或者PAM配置了“空密码禁止登录”的规则，单纯的清空字段可能无法登录；同时新版Ubuntu把部分用户密码迁移到了“/etc/shadow”绕不开的存储机制里，不再像传统方式那样直观。总体而言这个方案适合应急，但不建议作为常规首选。我更推荐用“passwd”命令，因为它会自动更新密码哈希、密码修改时间等关联字段，不容易留下隐患。
2.4 Linux新老版本密码恢复差异速查
不同Linux发行版和版本之间，进入特殊模式的方法存在细微差别，很多人照着教程失败就是因为这些差异没处理好。我整理了一个对照表，方便大家根据自己的系统对号入座：
| 系统版本 | 推荐启动参数 | 进入后的状态 | 注意事项 |
|---|---|---|---|
| CentOS/RHEL 6 | single | 直接进入单用户shell | 需要remount根分区可写 |
| CentOS/RHEL 7/8 | rd.break | 先进入switch_root环境 | 需执行mount -o remount,rw /sysroot，再chroot /sysroot |
| CentOS/RHEL 9 | rd.break + selinux=0 | 同上 | 注意SELinux上下文刷新 |
| Ubuntu 16.04及以下 | recovery mode | 菜单选择root shell | 需手动remount rw |
| Ubuntu 18.04及以上 | init=/bin/bash | 直接进入bash | 需remount / |
| Debian系（通用） | single或init=/bin/bash | root shell | 系统提示符后直接改密码 |
| 银河麒麟等国产系统 | 与CentOS系类似 | 取决于定制版本 | 优先尝试单用户模式，个别版本需要额外调整启动配置 |
每次遇到新系统版本，我的习惯是先看一眼GRUB配置里的默认内核行格式，再决定加什么参数，而不是盲目抄教程。在编辑内核参数时，尽量保持其他参数不变，只是在末尾追加，这样翻车概率会低很多。
3. Windows虚拟机密码忘记后的恢复操作
Windows虚拟机忘记密码的恢复思路和Linux完全不同，Windows不像Linux那样能轻松绕开登录验证，本地账户密码存储在SAM数据库文件中，直接加密保存在注册表里。但正因为虚拟机可以被离线操作，我们可以把这个SAM文件拿来处理，或者利用系统自带的辅助工具替换机制来达到重置密码的目的。
3.1 准备一个能启动的Windows PE环境
处理Windows虚拟机密码，用得最普遍的工具是Windows PE。简单说，Windows PE是一个轻量级的Windows预安装环境，可以从U盘或者光盘启动，通过它我们可以访问未启动系统的文件系统。对虚拟机来说，不需要真的做U盘，只需要准备一个PE的ISO镜像文件，然后在VMware里把ISO挂载到虚拟光驱，开机时从光盘启动即可。
PE的获取方式一般是下载制作好的PE维护镜像，或者自己用WinPE工具包，选ISO格式最方便。我制作PE遇到过一个反向坑：如果PE的架构和原系统不一致（比如32位PE访问64位系统文件），操作时经常报错，建议直接准备64位的PE。
3.2 用PE里的密码重置工具清除或修改密码
成功从PE启动后，你会进入一个带有图形界面的维护环境。接下来的关键操作是用工具加载虚拟机的本地系统注册表信息，重置密码。目前常用的工具包括NTPWEdit、Active Password Changer等，它们的使用思路很相似。
以NTPWEdit为例，打开后第一步选择“SAM”文件所在路径。原来系统的SAM文件位置一般在“C:\Windows\System32\config\SAM”，在PE中盘符分配可能发生变化，原本的C盘可能变成D盘，需要根据你看到的系统目录去选择对应的盘符文件夹。
第二步，打开SAM文件后，工具会列出系统中的本地用户列表，选择你要重置密码的用户，比如Administrator。然后点击“Change Password/清除密码”，设置新密码或者直接留空，保存修改。
第三步，退出PE，重启虚拟机，正常向导Windows登录时使用新密码即可。如果选择了清空密码，直接按回车或者点击登录按钮即可进入。
需要注意的是，PE工具通常只对本地账号有效。如果虚拟机加入过域，或者用户使用的是微软账户登录，SAM文件里存储的并不是你日常登录的那个密码，重置本地用户密码不一定能进入系统，这种情况需要另想办法，比如通过微软账户在线重置密码。
3.3 备用方案：利用“粘滞键”替换技巧重置密码
这是一个非常经典的老方法，但只适合特定场景。思路是：Windows在未登录状态下，按几次“Shift”键会触发“粘滞键”程序，系统调用的是“C:\Windows\System32\sethc.exe”这个文件。如果我们用“cmd.exe”替换掉“sethc.exe”，那么在登录界面按Shift键就能直接弹出命令提示符窗口，并且拥有系统权限。
实现这个替换动作还是需要PE环境。从PE启动后，用命令提示符窗口执行以下操作逻辑：找到原系统的“System32”目录，把“sethc.exe”重命名成“sethc_bak.exe”，再把“cmd.exe”复制一份改名为“sethc.exe”。完成后重启进入正常系统，在登录界面连按五次Shift，就能看到命令提示符，输入“net user 用户名 新密码”即可重置密码。
这个方法的好处是不需要额外下载密码工具，坏处是如果原系统是64位，替换的文件也必须是64位的cmd，否则无法运行。而且新一代Windows会在系统完整性检查上更严格，有时会拒绝异常修改文件。总体而言，PE密码工具更直接，粘滞键替换适合工具用不上时的备用方案。
3.4 BitLocker加密的Windows虚拟机先解决解锁问题
如果你的Windows虚拟机启用了BitLocker磁盘加密，以上所有方法都会失效，因为SAM文件本身是加密的，PE工具和文件替换都无法触及。遇到这种情况，先别急着重置密码，优先回忆你是否有BitLocker恢复密钥，一般是一串48位数字。有了恢复密钥，启动时会自动进入恢复界面，输入密钥后系统解锁，然后才能按正常方式重置密码。
如果没有恢复密钥，虚拟机里的数据基本就只能当作不可恢复了，BitLocker设计的目的就是防止未授权访问，这也是为了信息安全考虑。所以我在给Windows虚拟机配置加密之前，总会提醒一句：恢复密钥要么打印出来、要么存到安全的密码管理器里，千万不要只记在自己脑子里，忘记密码时就是救命稻草。
4. 密码重置失败的重灾区：问题排查与避坑记录
说实话，密码重置最难受的不是敲命令那几分钟，而是改完之后发现还是进不去，又不知道问题出在哪。这一节唠一唠我踩过比较多的坑，按场景分类写清楚，大家对照排查就能省不少事。
| 现象 | 可能原因 | 处理办法 |
|---|---|---|
| 按e进不了GRUB编辑界面 | 开机按早了或按晚了 | 重启虚拟机，持续按Shift或用鼠标点进窗口迅速按e |
| 内核参数加了single但还是进图形登录 | 参数加错行，加到了grub.cfg开头页 | 确认加在linux/linux16开头的那一行 |
| 执行passwd提示无法打开锁文件 | 根文件系统是只读挂载 | 先执行mount -o remount,rw / |
| 密码修改成功但重启后依然要求旧密码 | 修改的是chroot环境里的密码，重启后又回到原系统 | 确认已经chroot到真实系统根目录，或在恢复模式下修改后退出重启 |
| 关机后虚拟机无法启动，黑屏或kernel panic | 内核启动参数被改坏 | 回到快照或备份恢复，重新按正确参数操作 |
| LVM逻辑卷无法挂载 | 系统使用了LVM | 恢复模式下先激活逻辑卷，类似执行lvchange -ay，再挂载 |
| SELinux上下文错误导致登录异常 | 修改了shadow文件但没有重建SELinux标签 | 在根目录touch /.autorelabel后重启 |
| UEFI引导虚拟机无法进GRUB | 引导方式特殊或启动顺序不对 | 修改固件启动顺序或短时移除其他启动盘 |
| Windows PE无法识别磁盘 | 缺少磁盘控制器驱动 | 换用原版系统ISO的修复模式，或者在VMware中调整磁盘控制器为IDE |
| Windows登录重置后依然提示密码错误 | 域账户或Microsoft账户与本地账户混淆 | 使用本地账户名重置，或者通过在线方式缓解 |
这里面有两条是真的容易绊倒人的。第一是SELinux问题，比如CentOS系统里修改了shadow文件但不刷新SELinux上下文，重启后即使密码正确也会出现登录异常，因为系统认为这个文件的安全上下文不对，拒绝读取。第二是UEFI引导的虚拟机，很多人不知道VMware虚拟机也能配置UEFI启动，这类虚拟机进GRUB菜单的按键时机和方式与BIOS启动完全不同，操作时容易错过。
除了这些问题，还有几个操作细节值得专门提一下：
- 尽量在虚拟机“关机”状态下修改配置和挂载ISO，因为VMware在开机状态下对虚拟硬件的改动未必能完全生效，而且可能误导你排错。
- 密码重置完进入系统后，建议第一时间检查用户状态、密码永不过期等设置，有些系统会在密码过期状态下直接禁止登录，重置完密码后要记得把过期标志清掉，避免二次翻车。
- 如果你是嵌入式Linux设备，比如基于Linux的工控机、路由器等，很多系统不启用标准GRUB引导，而是使用bootloader自定义配置，甚至需要串口终端进入uboot才能修改启动参数。这类设备的密码恢复思路虽然和虚拟机相似，但入口完全不同，要在uboot环境里操作，普通虚拟机教程并不适用，动手前建议先确认设备的启动引导方式。
5. 养成几个好习惯，尽量别再经历“破局”
虚拟机和物理机不同，它天生就支持快照、克隆等功能，恢复起来比物理机轻快得多。但即便这样，我们也不可能每次都靠重置密码来救场，因为有些系统在重置过程中会把日志、密钥、加密配置都搅乱一遍。
我自己的习惯是给密码上一道双保险。Linux虚拟机里，如果平时经常需要sudo，建议直接给当前用户配置sudo权限，简化日常操作，同时对root密码设置一个强密码并记录到密码管理器里。Windows虚拟机呢，尽量使用密码策略相对宽松的本地账号做测试，如果涉及到域账号登录，建议用密码管理器生成随机密码，避免“自己能记住的密码”反复在不同环境复用。
另外快照一定要养成习惯。VMware Workstation在虚拟机关机状态下拍一个“clean”快照，比什么恢复方案都强。我有一台用来做网络实验的CentOS虚拟机，每次配置完关键服务之后都会拍一个快照，遇到问题直接回滚，连密码重置都不需要。毕竟快照恢复只需要几秒钟，而一次完整的密码重置加系统配置重新校准可能要半小时。
最后再分享一个小技巧：如果你的虚拟机装的系统平时很少改动，也可以把磁盘文件复制一份到移动硬盘或NAS上，这叫“冷备份”。冷备份的好处是，就算虚拟机文件损坏、快照丢失，你还能把这份备份挂载起来重新注册一台虚拟机，密码恢复的操作空间就大得多。我通常会在虚拟机创建完、配置完基础环境之后做一次完整复制，之后每过一段时间再更新一次。说到底，密码重置这种事，技术方案再多也不如“有备无患”来得踏实。希望这些经验能帮你在遇到虚拟机密码问题时少走点弯路。
