统信UOS修改root密码后无法登录，主因是root账户未启用登录权限或PAM/SSH/显示管理器策略限制；需检查UID、解锁密码、配置PermitRootLogin、启用greeter手动登录、修复PAM规则。
统信UOS修改root密码后无法登录，常见于执行了sudo passwd root但未启用root账户远程/图形登录权限，或错误启用了root直接登录策略导致PAM拒绝、SSH服务拒绝、显示管理器（如lightdm/gdm）拦截。此时系统仍可正常启动，但root账户在登录界面或SSH连接中被静默拒绝。
确认root账户是否实际被禁用
重启进入系统，使用已有管理员账户（如uos）登录图形界面或TTY（Ctrl+Alt+F2），打开终端：
执行sudo grep -E '^root:.*:[0-9]+:' /etc/passwd，若返回结果中root行第三字段为0（如root:x:0:0:root:/root:/bin/bash），说明UID为0，账户本身未被删除或锁定；若第三字段为1或更大数字，则root已降权，需恢复UID为0。
执行sudo passwd -S root查看状态：若输出含locked，表示密码被锁；若为password set但依然无法登录，问题出在登录策略层而非凭证本身。
修复SSH远程登录失败
若通过SSH执行ssh root@ip被拒绝，先检查SSH配置：
执行sudo nano /etc/ssh/sshd_config，确认以下三行均存在且未被注释：
PermitRootLogin yes
PubkeyAuthentication yes（如使用密钥）或PasswordAuthentication yes（如用密码）
【必须重启sshd服务才能生效】执行sudo systemctl restart sshd。
注意：部分UOS服务器版默认禁用PermitRootLogin，仅允许PermitRootLogin prohibit-password（即只允许密钥），此时即使设了密码也无法SSH密码登录。
启用图形界面root登录（桌面专业版）
统信UOS桌面版默认禁止root用户通过lightdm/gdm登录，需手动解除限制：
执行sudo nano /usr/share/lightdm/lightdm.conf.d/50-unity-greeter.conf（若路径不存在，尝试/etc/lightdm/lightdm.conf.d/50-unity-greeter.conf）。
在文件末尾添加：
greeter-show-manual-login=true
allow-guest=false
保存后执行sudo systemctl restart lightdm。
重启后登录界面会出现“其他用户”选项，输入用户名root和新设密码即可尝试登录。
回退错误的root UID修改
若曾误执行sudo usermod -u 1001 root等命令更改root UID，将导致系统关键服务崩溃：
第一步：执行sudo vipw，找到root行，将其UID（第三字段）手工改回0，保存退出。
第二步：执行sudo find / -uid 1001 -exec chown root {} \; 2>/dev/null（替换所有原属UID 1001的文件归属，防止权限混乱）。
第三步：执行sudo usermod -aG sudo,adm,systemd-journal root确保root拥有必要组权限。
重置PAM登录策略（关键步骤）
若修改密码后出现“Authentication failure”但密码确认无误，大概率是PAM模块拦截：
执行sudo nano /etc/pam.d/common-auth，查找含auth [default=ignore]或auth [success=ok default=bad]的行，临时注释掉疑似限制root的规则（如auth [success=ok default=bad] pam_succeed_if.so user != root quiet）。
执行sudo nano /etc/pam.d/lightdm，检查是否存在auth [reject=2]类规则，若有且针对root，同样注释。
保存后无需重启服务，PAM策略在下次认证时自动加载。
