Ubuntu默认锁定root账户，重置root密码无效；需先挂载根文件系统为可写（mount -o remount,rw /），再用passwd修改管理员用户密码，并执行sync确保写入硬盘后正常启动。
为什么不能直接 passwd root？
Ubuntu 默认禁用 root 登录，root 账户被锁定（sudo passwd -l root），所以重置 root 密码对日常管理没用——你真正需要的是那个能执行 sudo 命令的管理员用户（比如安装时创建的 ubuntu、admin 或你自己设的用户名）。误操作 passwd root 后，仍无法用 su 切换或 SSH 登录 root，反而可能干扰安全策略。
进 recovery mode 后必须先 mount -o remount,rw /
恢复模式下根文件系统默认以只读（ro）挂载，直接运行 passwd username 会报错：Authentication token manipulation error。这不是密码输错，是写入 /etc/shadow 失败。
-
mount -n -o remount,rw /是通用写法，-n避免写入/etc/mtab（该文件在 recovery 下可能不可写） - Ubuntu 20.04+ 统一用
/作挂载点，不用猜/dev/sda1等设备名 - 执行后可快速验证：
touch /test && rm /test，不报错说明已可写
不知道用户名时怎么找？
如果你连管理员用户名都忘了，别试常见名字（如 user、admin），直接查 /etc/passwd：
cut -d: -f1 /etc/passwd | grep -E '^[a-z][a-z0-9_]{2,}$'
这条命令过滤出符合常规命名规则的非系统用户（UID ≥1000）。输出里第一个看起来像人名的（比如 alice、dev）大概率就是你装系统时建的管理员账户。
- 避免用
cat /etc/passwd全看——里面混着几十个系统账户，容易看花眼 - 不要依赖
ls /home：有些用户家目录被删了但账户还留着；有些用户家目录在别处（如/srv/users） - 如果输出为空，说明可能用了 LUKS 加密或网络认证（LDAP/SSO），这种场景 recovery mode 不适用
重置完不重启就退出，会导致密码没生效
执行完 passwd username 并确认后，很多人直接关机或按 Ctrl+Alt+Del，结果下次登录还是旧密码——因为 passwd 修改的是磁盘上的 /etc/shadow，但 recovery mode 的 init 进程没触发 sync，缓存可能未落盘。
- 务必执行
sync命令强制刷盘 - 再用
exec /sbin/init或systemctl default正常启动（不是reboot，后者在部分 UEFI 固件下会跳过 init 流程） - 如果选的是 recovery 菜单里的 “Resume normal boot”，要等它弹出确认框并按
OK，否则可能卡在 emergency.target
最易忽略的点：改完密码却没 sync，或者以为按了回车就算重启成功，其实新密码根本没写进硬盘。
