统信UOS忘记root密码可通过三种终端级方法重置：一、GRUB单用户模式（限1031及更早版），修改启动参数为rw single init=/bin/bash后执行passwd root；二、GRUB rd.break机制（1040d+适用），添加rd.break进入initramfs，再chroot /sysroot改密；三、LiveCD/USB chroot（全版本通用），挂载原系统根分区后在chroot环境中运行passwd root。

统信UOS忘记Root密码后无法执行sudo、修改系统关键配置或维护用户账户，登录界面反复失败且无其他管理员账户可用时，必须通过终端级权限重置超级管理员密码。该操作不依赖图形界面，需在系统启动早期或外部环境介入，直接修改/etc/shadow中的root密码哈希值。

通过GRUB单用户模式重置（适用于1031及更早版本）

该方法最快捷，无需额外介质，但仅限内核未禁用single参数的老版本系统。新版（1040d+）强制跳过此路径，强行尝试将卡在init进程初始化阶段。

第一步：开机时在统信Logo出现瞬间连续按Shift键，直到GRUB菜单显示；若无效，改试Esc或Ctrl+X。

第二步：用方向键选中默认启动项，按E进入编辑模式。

第三步：找到以linux或linuxefi开头的行，将整段末尾的ro splash quiet或ro rhgb quiet彻底删除，替换为rw single init=/bin/bash；注意不能保留原参数，否则仍会触发PAM验证流程。

第四步：按Ctrl+X或F10启动修改后的内核，屏幕将直接停驻在黑色命令行，提示符为bash-5.1#。

第五步：执行mount -o remount,rw /——这一步不可跳过，否则passwd会报错Authentication token manipulation error，因为根文件系统默认以只读挂载。

第六步：运行passwd root，输入新密码两次（输入过程不显示字符，属正常现象）。

第七步：输入exec /sbin/init让系统继续正常启动流程；或直接按Ctrl+Alt+Del强制重启。

通过GRUB rd.break机制重置（适用于1040d及以上版本）

新版UOS默认屏蔽single模式，rd.break是内核加载initramfs后、挂载真实根文件系统前的中断点，安全性更高，且能绕过Secure Boot限制。

方法一：编辑启动参数

1. 进入GRUB菜单后按E编辑默认项。

2. 在linux行末尾空格后追加rd.break init=/bin/bash（部分ARM设备需去掉init=/bin/bash）。

3. 按Ctrl+X启动，系统停在switch_root:/#提示符。

4. 依次执行：mount -o remount,rw /sysroot → chroot /sysroot。

5. 运行passwd root设置新密码。

6. 执行touch /.autorelabel（仅当系统启用SELinux时必需，否则下次启动可能卡在context加载）。

7. 输入exit退出chroot，再输入exit退出initramfs，系统自动继续启动。

使用LiveCD/USB启动后chroot重置（全版本通用）

这是最稳妥的兜底方案，无论系统是否启用Secure Boot、LVM或全盘加密（需提前解密），只要能识别硬盘分区即可操作。

1. 用同架构（x86_64/arm64）的统信UOS安装镜像制作可启动U盘，推荐使用BalenaEtcher写入。

2. 插入U盘，开机按F12/F2/Del调出启动菜单，选择U盘启动。

3. 在安装界面按Tab键（ARM/MIPS）或E键（x86），删掉livecd-installer参数后按Ctrl+X，跳过安装直接进Live环境。

4. 若未进图形界面，按Ctrl+Alt+F2切到tty2，用默认用户（如uos）和空密码登录。

5. 执行sudo -i获取root权限，再运行lsblk -f确认原系统根分区（如/dev/sda3）及是否为LVM。

6. 非LVM：执行mount /dev/sda3 /mnt；LVM：先vgchange -ay uniontechos，再mount /dev/uniontechos/root /mnt。

7. 执行chroot /mnt，提示符变为#即表示已进入原系统上下文。

8. 运行passwd root，输入并确认新密码。

9. 依次执行exit → umount /mnt → reboot，拔掉U盘，用新密码登录。