目录
今日经验：重置虚拟机的密码
BGM
最近客户给了一个服务器，给我在上面安装环境测试的。
128G的内存，也够用的
64核的CPU
为了安全，我还是整了个虚拟机
shell
复制代码
[root@YX-TEST-SERVER dev-vm-test]# virsh list
Id Name State
-------------------------------
38 dev-test-100 running问题是，我忘记密码了
以下就由我的AI小助手给大家总结一下这个问题如何解决吧
解决问题
KVM/virsh 虚拟机密码重置记录（virt-rescue 排障全过程）
背景
在 KVM/libvirt 虚拟化环境中，通过 virsh 管理虚拟机时，遗忘了 Linux 虚拟机 root 密码，需要通过宿主机进行离线密码重置。
本次操作环境：
- 虚拟化：KVM + libvirt（virsh）
- 工具：virt-rescue
- 系统：Linux（XFS 文件系统）
- 启动方式：UEFI（存在 NVRAM）
问题现象
尝试进入 virt-rescue 修改密码
在宿主机执行：
bash
复制代码
virt-rescue -d dev-test-100提示：
domain is a live virtual machine
Use --ro for read-only access
说明虚拟机正在运行，无法直接写入磁盘。
进入 rescue 后尝试 chroot 失败
初始尝试：
bash
复制代码
chroot /sysroot报错：
plaintext
复制代码
chroot: failed to run command '/bin/sh': No such file or directory原因：未正确挂载 root 分区。
磁盘分区识别
通过：
bash
复制代码
lsblk -f识别到：
- /dev/sda5 → 非 root
- /dev/sda4 → XFS 文件系统（真实 root）
成功挂载 root 分区
bash
复制代码
mount /dev/sda4 /sysroot确认：
bash
复制代码
ls /sysroot输出正常 Linux 目录结构：
plaintext
复制代码
etc bin usr var home root boot✔ 确认为正确 root 文件系统
三、进入系统修改密码
绑定系统目录
bash
复制代码
mount --bind /dev /sysroot/dev
mount --bind /proc /sysroot/proc
mount --bind /sys /sysroot/syschroot 进入系统
bash
复制代码
chroot /sysroot /bin/bash执行密码修改
bash
复制代码
passwd root四、遇到的问题（核心难点）
密码复杂度限制
错误提示：
plaintext
复制代码
BAD PASSWORD: The password contains less than 3 character classes
BAD PASSWORD: dictionary check failed原因：
- 密码过于简单
- 使用了常见单词或弱密码
passwd 修改失败
错误：
plaintext
复制代码
Authentication token manipulation error原因分析：
- 未完整进入 chroot 环境
- /sysroot 未正确 remount 为 rw
- /etc/shadow 写入失败
关键环境问题
本次问题本质不是密码问题，而是：
❌ root 文件系统未完全进入可写 chroot 环境
最终解决路径总结
本次完整恢复流程如下：
进入 rescue 环境
bash
复制代码
virt-rescue -d <vm>找到 root 分区
bash
复制代码
lsblk -f
mount /dev/sda4 /sysroot绑定系统目录
bash
复制代码
mount --bind /dev /sysroot/dev
mount --bind /proc /sysroot/proc
mount --bind /sys /sysroot/sys进入系统
bash
复制代码
chroot /sysroot /bin/bash修改密码
bash
复制代码
passwd root重启
bash
复制代码
reboot -f再次登录
shell
复制代码
# 进入虚拟机
virsh console dev-test-100
# 输入root
# 输入密码
就可以登录的了
本文由 拉大锯 原创发布于 阳光沙滩 ， 未经作者授权，禁止转载
评论
0 / 1024
推荐文章
访问Github的另一种姿势
本文介绍了如何通过Watt ToolKit等工具加速访问Github，适合对网络技术感兴趣的读者。内容涵盖工具介绍、下载和使用方法，以及一些实用技巧，值得一看。
使用Gulp压缩JS
本文详细介绍了如何使用Gulp压缩JavaScript文件，特别是支持ES6语法的处理方法。通过实际操作和效果对比，帮助开发者提升代码性能，适合对前端自动化工具感兴趣的读者。
使用Gulp压缩CSS
本文详细介绍了如何使用Gulp工具对CSS文件进行压缩，提升网页加载速度。适合需要优化静态资源的开发者，提供清晰的步骤和示例，帮助快速上手。
从0部署Nuxtjs项目
本文详细介绍了如何将Nuxt.js项目部署到公网，涵盖Node.js安装、环境配置、源码上传及使用PM2启动服务的全过程，适合开发者学习和实践。
Linux 命令行美化利器：tree 命令完全指南（安装 + 全部参数详解）
掌握 Linux 下的 `tree` 命令，快速直观地查看目录结构。本文详细讲解安装方法、参数含义及实战场景，适合开发者和系统管理员提升工作效率。
Linux常用命令（一）
本文详细介绍了Linux基础命令，包括文件操作、系统显示、网络状态、软件包管理等，适合初学者学习和查阅，是掌握Linux系统的实用指南。
大模型推理参数解码：温度、Top-p 与核采样如何塑造生成文本的灵魂
探索大语言模型的采样参数如何塑造生成内容，从温度到Top-p，从惩罚机制到熵控制，揭示背后的信息论原理与实践策略。了解如何通过参数调优，让AI既保持知识的严谨，又拥有创造力的自由。
记从0使用Claude code写代码
本文介绍了如何使用Claude Code搭配DeepSeek进行编程，详细讲解了安装Node.js、全局安装Claude、配置模型以及使用方法。对于开发者来说，这是一份实用的技术教程，尤其适合对AI编程工具感兴趣的读者。
Android-Studio-Gradle同步失败-Library为null的通用排查指南
遇到 Android Studio Gradle Sync 失败时，不要轻易删除全局缓存。本文详细解析了错误原因，并提供了一系列精准的排查步骤和解决方案，帮助开发者快速定位并解决问题，提升开发效率。
PHP实现密码加密
本文详细介绍了Bcrypt密码加密技术及其在PHP中的应用，帮助开发者提升用户密码的安全性。通过实际代码示例，展示了如何使用password_hash和password_verify函数进行密码加密与验证，是学习网络安全知识的实用指南。
WordCloud效果，滚动标签
本文详细介绍了如何在Vue项目中集成WordCloud组件，包括依赖安装、属性配置和使用方法。适合开发者学习如何实现数据可视化功能，提升项目交互体验。
从0使用WordPress搭建一个优美的网站
本文详细介绍了如何使用WordPress搭建一个美观的网站，从安装到主题配置和功能拓展，为读者提供了实用的操作指南。无论是初学者还是有一定经验的开发者，都能从中获得有价值的参考。
JS实现在网站底部添加运行时间
想知道如何在网站底部显示运行时间？本文详细讲解了通过JavaScript实现这一功能的方法，包括时间计算逻辑和代码实现。适合前端开发者学习参考，轻松为网站添加实用功能。
在Vercel上部署Hexo博客
本文详细介绍了如何在Vercel上快速部署Hexo博客，无需后端服务即可实现高效发布。相比传统方式，省去了手动生成和上传静态文件的步骤，更加便捷。适合想要搭建个人博客的开发者参考。
从0搭建一个Hexo博客
本文详细介绍了Hexo博客框架的使用方法，从安装到部署全流程讲解，适合想快速搭建个人博客的技术爱好者。内容清晰易懂，是入门Hexo的理想指南。
离线设备激活方案：古老的 Windows 光盘激活，离线算法授权等
本文深入解析了离线激活的核心原理与实现方式，从历史案例到现代技术，全面剖析了如何在无网络环境下确保软件授权的安全性。通过设备指纹、授权文件校验等手段，为开发者提供了可复用的架构设计思路，适用于工业、医疗等对网络依赖较低的场景。
Hexo实现生成站点地图
想为你的Hexo博客添加站点地图功能吗？本文详细介绍了如何通过安装插件和配置文件来实现，适合没有内置该功能的新主题或自定义主题的用户。简单步骤助你提升搜索引擎优化效果。
Hexo实现代码压缩
本文分享了如何通过Hexo插件优化博客性能，详细介绍了安装和配置过程，帮助提升网页加载速度。适合对网站优化感兴趣的开发者阅读。
记一次 GitHub 幽灵协作者大清洗：强制重写 Git 历史与穿透 CDN 缓存实践
本文详细讲解了如何解决GitHub上出现的‘幽灵协作者’问题，通过重写Git历史和穿透CDN缓存，彻底清理错误提交记录。适合开发者学习如何高效管理项目历史与优化仓库信息。
从一行 `native` 堆栈追到 InstallReferrer：一次主线程 ANR 的排查全过程
本文详细记录了一次主线程ANR的排查过程，从一行native堆栈追踪到InstallReferrer服务调用。通过分析堆栈、源码和系统调用，揭示了归因SDK在主线程同步调用Play商店服务导致的ANR问题，并提供了多维度的解决方案。对于Android开发者来说，是一篇深入浅出的技术实践指南。
Linux从 HelloWorld 到数据库服务注册
本文详细解析了Linux系统中服务注册的概念与实现，通过一个简单的Hello World示例，帮助读者理解如何将程序注册为systemd服务，并掌握相关操作命令。无论是数据库还是其他应用，了解服务注册机制都是系统管理的重要基础。
学习虚拟机的笔记
linux ps 命令详解，跟着敲一次就掌握了
深入了解 Linux 中最常用的进程查看命令 `ps`，掌握其各种用法和参数，适用于系统管理和故障排查。从基础到高级，全面解析 `ps` 的使用技巧，帮助您提升 Linux 运维技能。
ObjectMapper 入门：Java 对象与 JSON 之间的「翻译官」
了解ObjectMapper在Java中如何实现对象与JSON的转换，掌握其在Spring Boot项目中的应用及常见使用场景。本文详细解析了序列化/反序列化过程、API用法、与Spring MVC的关系以及与其他JSON库的对比，适合开发者快速上手和深入理解。
服务器一次中病毒的记录
本文详细描述了一次服务器异常流量的排查过程，发现大量外部IP与内部服务建立连接，疑似存在恶意程序。通过分析日志和图片，确认为恶意程序导致带宽占用过高，最终通过备份和删除操作解决问题。文章提供了技术排查思路和解决方案，对系统维护具有参考价值。
JavaWeb微服务脚手架搭建
本文介绍了构建微服务架构时常用的开发模板和核心组件，涵盖技术选型、依赖配置及版本差异分析。通过合理选择 Java 和 Spring Boot 版本，可以显著提升开发效率和系统性能，是开发者不可错过的实践指南。
面向 Java 程序员的 MinIO 入门教程
本文为Java程序员提供了一份详细的MinIO入门教程，涵盖MinIO的部署方法和Java SDK的集成使用。通过本文，您将学习如何在Java项目中高效管理桶和对象，快速上手MinIO这一高性能对象存储服务。
你知道：气和汽的区别吗？
了解‘气’和‘汽’的区别，掌握它们在不同语境下的含义与用法，帮助你更准确地使用中文。无论是日常交流还是写作，这对提升语言能力都大有裨益。
wsl update 下载不下来怎么办呀？
遇到Docker Desktop提示需要更新但无法解决？本文教你如何通过GitHub下载并安装WSL，轻松解决更新问题，适合使用x64芯片的用户。
今日经验：重置虚拟机的密码
本文详细记录了在KVM虚拟化环境中，如何通过virt-rescue工具重置遗忘的root密码。对于需要维护和管理虚拟机的IT人员来说，这是一份实用的排障指南，涵盖了从环境准备到密码修改的完整流程，帮助快速恢复系统访问权限。
10