linux密码解锁命令,linux密码锁定怎么解锁

linux开机密码输5次错了怎么办

可以登录其他用户，然后终端输入

专注于为中小企业提供成都网站建设、成都做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业昆都仑免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

sudo faillock --user 你要解锁的用户名 --reset

如果是密码忘记了，可以输入

sudo passwd 你要修改密码的用户名

然后回车，输入两次新的密码

然后注销，登录界面选刚才解锁的用户，如果修改了密码，用新密码登录

linux 中root 用户密码锁定该怎么办？

有两种方式可以取消root密码。 一种是使用passwd命令，加上-d参数用于删除密码。 用法示例： $ passwd -d root 另一种是直接编辑/etc/shadow文件，/etc/shadow文件以加密的形式保存了各个用户的密码，如果密码为空则不允许使用密码登录。 用法示例： $ sudo nano /etc/shadow 删除root那一行第一个与第二个冒号之间的内容

3-13 Linux中用户创建密码 --- passwd

passwd 用户名：添加 / 修改用户密码。（所有人都可以通过该命令修改自己的密码，root 可以修改所有人密码）。

-l：锁住该账号，在/etc/shadow 中存放密码的位置加上 ！号。（仅 root 用户可以设置）。

-u：解锁。（仅 root 用户可以设置）。

-S：显示账号的密码参数。（仅 root 用户可以设置）

-d：清空密码（仅 root 用户可以设置）。

-n：输入天数，设置多久可以不修改密码。（仅 root 用户可以设置）

-x：输入天数，设置多久内必须修改密码。（仅 root 用户可以设置）

-w：输入天数，设置密码过期前警告天数。（仅 root 用户可以设置）

-i：输入天数，设置密码失效天数。（仅 root 用户可以设置）

1、passwd 用户名：添加 / 修改用户密码。

root 用户为 user9 用户创建初始密码：123。此时会有 BAD PASSWORD 密码过于简单的提示。由于 root 的权限最大，它可以无视密码设置规则。

Xshell 新建一个账户 user9，登录账户 user9，密码123进入系统。

user9 用户登录系统后，修改密码。

普通用户为自己修改密码，只需登录系统后输入 passwd 命令就可以进行密码修改。首先，输入原密码。然后，输入一次新密码，再重新输入一次新密码。系统检验两次新密码一致就会修改成功。此处新密码：torres999。小写字母+数字的 9 位密码。

需要注意的是，普通用户修改密码不能像 root ，root可以随意设置密码，就算密码过于简单也可以设置成功。普通用户设置密码，要遵循密码规范。但是普通用户的密码往往收到一定的规则限制，导致修改密码时经常会遇到以下报错：

无效的密码：密码字典检查失败 - 这太简单化了。纯数字输入密码，例如：01234567、12345678、87654321、76543210。往往会给出过于简单的提示。

无效的密码： 密码少于 8 个字符。输入的密码位数不足8位，提示不符合密码长度的要求。

无效的密码： 密码包含用户名在某些地方。如：用户名是 user9，输入的密码包含 user 字符，会被提示密码含有用户名的提示。 

无效的密码： 与旧密码过于相似。如：曾经使用 apple999 的密码。重新设置密码输入，apple888、applehello、appleteam，含有apple单词的新密码会被检测与旧密码过于相似。

所以，普通用户修改密码要遵从密码规则。建议通过大小写、特殊字符 和 数字组成大于8位的密码组合。

-l：锁住该账号，在/etc/shadow 中存放密码的位置加上 ！号。

-u：解锁。

例：

1、首先，用 root 用户为 user9 普通用户设置 123 的密码。 

2、Xshell 新建一个连接 user9 ，输入用户名 user9 和密码 123 可以登录。

3、root 用 passwd -l  锁住了 user9 。

查看 /etc/shadow 文件，可以看到 user9 用户密码栏前面加上了 ！感叹号，意思就是上锁的意思。

4、重新再登录 user9 用户，在输入密码 123 后，系统提示 ‘服务器拒绝了密码’，不能登录。

5、root 用户用 passwd -u  解锁 user9 。

6、解锁后的 user9 能够登录系统。

查看 /etc/shadow 文件，可以看到 user9 用户密码栏前面没有了 ！感叹号，意思就是密码状态正常，可以登录。

tips：锁住用户 和 解锁用户，只有 root 有权限操作，普通用户没有权限做此操作。

-S：显示账号的密码参数。

例：

1、红色 user9：用户名。

2、黄色 PS：密码设置。（LK = 密码锁定，NP = 无密码）。

3、蓝色 2021-05-17：上次修改密码的时间。

4、绿色 0：密码修改间隔的时间（0 随时修改）。

5、白色 99999：密码有效期。

6、红色 7：临近密码过期前7天开始向用户发出警告。

7、黄色 -1：密码失效设置（-1 不失效）。

8、蓝色 Password set, SHA512 crypt：已使用密码。

passwd -l 锁定密码的用户 passwd -S 可以通过两个参数查看到情况 。

1、黄色 LK：密码锁定。

2、蓝色 Password locked：提示用户密码已被锁。

passwd -d 清空密码。模仿用户没有密码的情况。通过 passwd -S 两个参数查看到情况 。（清空密码后，需要 root 为普通用户重设密码才能正式登陆系统。）

1、黄色 NP：无密码，密码为空。

2、蓝色 Empty password：提示需要设置密码。

-n：输入天数，设置多久不能修改密码。

例：

1、红色下划线：首先 passwd -S 查看 user9 用户的密码信息。此时可修改密码参数是 0 ，即随时可以修改密码。

2、黄色下划线：passwd -n 10 设置 user9 用户10天内不能修改密码。设置完成后 passwd -S 可修改密码参数改为了 10。

3、蓝色下划线：登录 user9 账户。user9 修改 passwd 修改密码。系统提示 You must wait longer to change your password（你必须等待更长时间才能更改密码）。此时，user9 如需立即修改密码，必须通过 root 重新设置可修改密码参数为 0 。

-x：输入天数，设置多久内必须修改密码。

例：

1、红色下划线：首先 passwd -S 查看 user9 用户的密码信息。此时密码可用最大参数是 99999。

2、黄色下划线：passwd -x 10 设置 user9 密码可用最大参数为 10。设置完成后 passwd -S 密码可用最大参数改为了 10。即 10 天后强制修改密码。

-w：输入天数，设置密码过期前警告天数。

例：

1、红色下划线：首先 passwd -S 查看 user9 用户的密码信息。此时密码过期前警告天数是 7。

2、黄色下划线：passwd -w 2 设置 user9 密码过期前警告天数为 2。设置完成后 passwd -S 密码过期前警告天数改为了 2。即 密码过期前 2 天系统会发出警告，提示用户需要修改密码。

-i：输入天数，设置密码失效天数。如果一个密码已过期至失效的天数，那么此帐号将不可用。

例：

1、红色下划线：首先 passwd -S 查看 user9 用户的密码信息。此时密码失效天数是 -1（密码不失效）。

2、黄色下划线：passwd -i 2 设置 user9 密码失效天数为 2。设置完成后 passwd -S 密码失效天数改为了 2。即 密码过期后 2 天此帐号将不可用。

Linux常用命令之--useradd，userdel，usermod，groupadd，groupdel，groupmod，gpasswd

会创建用户，并同时创建和用户同名的组；邮件文件；家目录（默认存放在/HOME/里的同名文件夹里）

语 法：useradd [选项] 用户名

常用选项 :

• -c 备注 加上备注文字

• -d 目录 指定用户登入时的启始目录

useradd -d /tmp/jack jack

cat /etc/passwd jack 已经为/tmp/jack了，说明创建成功了。但是cd到/tmp/里看不到

jack的文件夹，是因为权限不够，如果关掉SeLinux或者赋予它权限了就可以看到jack文件夹了

• -g 群组 　 指定用户所属的群组

• -G 群组 　 指定用户所属的附加群组

• -m /-M　 自动建立(-m)用户的登入目录或不自动创建

• -n 　 取消建立以用户名称为名的群组

• -s shell　 　 指定用户登入后所使用的shell （不加-s的默认shell为/bin/bash）

/sbin/nologin 没有可登录的shell

• -u uid 　指定用户ID

useradd -n -G natasha tom

建新用户在不指定的情况下UID和GID是一样的，但是因为这里用-n取消建立以用户

名称为名的群组，所以 cat /etc/passwd 的时候发现GID为100，和cat /etc/group里users组的GID是一样的，由此可知在不建立以用户名称为名的群组的时候新建的用户主属组都是users，而用-G指定tom的附加群组为natasha，因此在 cat /etc/group 的时候出现的是natasha:x:1003:tom (1003是natasha的GID)

useradd -g natasha tom

用-g指定tom的主群组为natasha，因此在cat /etc/group里没有tom群组，在cat

/etc/passwd里出现的是tom:x:1006:1003::/home/tom:/bin/bash

(1003是natasha的GID)

语 法：userdel [选项] 用户名

常用选项

• -r 删除用户登入目录以及目录中所有文件 (不加-r不会自动删除同名组，邮件文件和家目录，如果先通过userdel删除了用户，之后想删除其同名组，邮件文件和家目录需要用rm命令手动一个个删除)，但是如果只删除了用户，没删除的里面的各种文件使用的还是原来创建这个用户时的UID，所以一旦其他用户使用了这个UID，还是没办法通过rm手动删除

• -f 强制删除用户

语 法：usermod [选项] 用户名

常用选项

• -c：改变用户的描述信息

• -d：改变用户的主目录，如果加上-m则会将旧家目录移动到新的目录中去 (-m应加在新目录之后)

usermod -d 目的文件夹 用户名

• -g：改变用户的主属组

• -G：设置用户属于哪些组

• -l：改变用户的登录用名

不会改变属组的名称，原来的登录用户属于哪个组，现在还是属于哪个组

• -s：改变用户的默认shell ，如果将一个用户的shell指定为sbin/nologin的话用su -l 用户名进不去，会显示回显：This account is currently not available.

• -u：改变用户的UID

• -L：锁住密码，使密码不可用，这时在/etc/shadow文件里该用户的密码第一位为！

通过 usermod -L 用户名锁住密码，这时在root用户下su -l 用户名还是可以进入到系统中，因为root用户su到任意用户里都是不需要密码的。但是如果登出root用户，用该用户登录时就会显示sorry,that didn’t work,please try again.

• -U：为用户密码解锁

passwd 用户名，然后输入两次密码改密码，root的可以修改其他user的密码，但是root以外的用户只能修改自己的密码。只有root用户可以用这个命令改密码。如果是普通用户要改自己的密码的话，直接登录自己的普通用户账户，输入passwd即可改密码。

root以外的其他用户需要遵循密码最小生存周期，比如如果是1的话一天之内最多改一次。而root用户没有这个限制

系统用户可以直接修改/etc/group文件达到管理组的目的，也可以使用以下指令：

※一个组的管理员不一定要包含在这个组当中

※一个组可以有多个管理员

※一个人也可以在多个组中担任管理员

例： gpasswd -A user2 pools 将user2设置为组管理员

想将管理员改成user3的时候： gpasswd -A user3 pools

想新增管理员user3的时候： gpasswd -A user2,user3 pools

cat /etc/gshadow 可以看到一个组的管理员是谁

• gpasswd –a 用户名 用户组：将一个用户添加入一个组（从属组）

• gpasswd –M 用户名… 用户组：将多个用户添加入一个组（从属组）

※这里的M是modify的缩写，添加完会覆盖原来已经添加到这个组的组员

• gpasswd –d 用户名 用户组：将一个用户从一个组删除

gpasswd只能修改用户的从属组，想指定/改变主属组只能通过useradd/usermod

《Linux下部分常用指令笔记》

一、创建linux维护用户

登录root用户

创建新用户

useradd 新用户名

设置用户密码

passwd 新用户密码

二、安装jdk和配置环境变量

建议在root用户下直接安装jdk，并直接配置环境变量，同时给非root用户设置读和执行权限

解压包

tar xvf jdk包名.tar

配置全局变量

编辑/etc/profile文件

vi /etc/profile

按I键，切换成编辑模式。

在文件未加入一下配置

export JAVA_HOME=jdk的解压文件目录

export JRE_HOME=jdk的解压文件目录/jre

export CLASSPATH=.:${JAVA_HOME}/lib:${ JRE_HOME}/lib:$CLASSPATH

export JAVA_PATH=${JAVA_HOME}/bin:${ JRE_HOME}/bin

export PATH=$PATH:${JAVA_PATH}

保存并退出

Esc   

:wq

重载配置文件使其生效

source /etc/profile

检查是否安装成功

Javac

Java version

权限修改

读4写2执行1，顺序所有者、组成员、其他用户

Chomd  755  jdk的解压文件目录

三、安装tomcat

安装tomcat和放入war包使用非root的维护用户

如果使用root安装的话记得设置权限。（ chomd -r 外层文件目录 ）

su - 用户名

1、解压包

tar  xvf  tomcat包名.tar

2、将war包放入tomcat/webapps目录下

3、Tomcat启动服务和停止服务

查看进程

ps -ef | grep java

启动应用

Tomcat bin目录下.startup.sh

停止应用

建议使用

Kill -9 进程号

注：解压出应用文件后，注意配置信息的修改

四、IBM MQ部署 (7.5之后的版本)

（以下是使用9.0版本的正确部署命令）

一、 卸载旧版本IBM MQ （可选）

因为部署环境没有安装过mq，卸载这部分命令我没有亲自测试过

设置环境

以用户身份登录到组mqm，找到mq的安装位置 /opt/mqm

source ./setmqenv -s

查看队列管理器的状态

dspmq -o installation

停止与要卸载的安装关联的所有正在运行的队列管理器

endmqm SXRECV

停止与队列管理器关联的所有侦听器。

endmqlsr -m SXRECV

查看系统上当前安装的软件包（组件）

sudo rpm -qa | grep MQSeries

列出软件包并一次性卸载

sudo rpm -qa | grep MQSeries | xargs rpm -ev

再将对应的用户及安装目录给删除

rm -rf /opt/mqm

userdel -r mqm

检查MQ license

license文件在安装目录中 /opt/mqm/lib 可以找到

amqtcert.lic - is a trial license

amqbcert.lic - is a beta license

amqpcert.lic - is the production license

——————————————————————————————————————

二、安装新版本ibm mq

解压，解压文件都在MQServer中

tar –xzvf IBM_MQ_9.1.5_LINUX_X86-64.tar.gz

进入MQServer文件夹中:

cd MQServer/

运行MQ许可证程序

./mqlicense.sh

安装WebSphere MQ for Linux服务器（Runtime、SDK 和 Server 软件包）：

rpm -U MQSeriesRuntime-9.1.5-0.x86_64.rpm

rpm -U MQSeriesSDK-9.1.5-0.x86_64.rpm

rpm -U MQSeriesServer-9.1.5-0.x86_64.rpm

安装WebSphere MQ for Linux客户机：

rpm -U MQSeriesClient-9.0.0-0.x86_64.rpm

安装WebSphere MQ样本程序:

rpm -U MQSeriesSamples-9.0.0-0.x86_64.rpm

创建组和用户

安装过程创建了一个名为mqm的用户和一个同样名为 mqm 的组。设置一个密码来解锁。

passwd mqm

——————————————————————————————————————

三、 配置

（这部分队列管理器、通道、队列等根据实际情况自行配置）

切换用户：

su mqm

创建队列管理器

使用crtmqm命令来创建一个名为 SXRECV

的队列管理器。我们把它作为缺省队列，并且将不在创建时指定死信队列。然后使用strmqm命令启动队列管理器。

crtmqm -q  SXRECV

strmqm  SXRECV

——————

如果执行crtmqm命令时提示

-bash-3.2$ crtmqm

-bash: crtmqm: command not found

find / -name crtmqm

则需要配置mqm用户的环境变量，编辑如下文件，并添加下面的内容，如下：

第一种方法：相对第二种较安全仅对mqm用户有效

方法一：

(1） -bash-3.2$ vi /var/mqm/.bash_profile --有可能会在文件夹下看不到这个文件，通过编辑即可看到

PATH=$PATH:/opt/mqm/samp/bin:/opt/mqm/bin:bin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/X11R6/bin

(2）执行“.”命令，使这个文件生效

-bash-3.2$ source  .bash_profile

(3）再次尝试实行crtmqm或是dspmqm命令，即可发现已经生效。

方法二：

（ 1）

su  root

[if !supportLists]（2）[endif]

vim /etc/profile

[if !supportLists]（3）[endif] 在最后面加上：

PATH=$PATH:/opt/mqm/samp/bin:/opt/mqm/bin:bin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/bin

（ 4）关闭远程终端重新打开，无需重启服务器

——————

运行队列管理器

runmqsc SXRECV

创建通道和队列

DEFINE QLOCAL (XYDATA) REPLACE USAGE (NORMAL) DEFPSIST (YES) MAXDEPTH (300000) DESCR('兴业银行')

DEFINE QLOCAL (XYTRANS) REPLACE USAGE (XMITQ) DEFPSIST (YES) MAXDEPTH (300000) DESCR('兴业银行')

DEFINE QREMOTE (XYACK) REPLACE DEFPSIST (YES) RQMNAME (SXSEND)  RNAME (XYACK) XMITQ (XYTRANS) DESCR('XXXX')

DEFINE CHANNEL (XYDATA) CHLTYPE (RCVR) TRPTYPE (TCP) REPLACE DESCR('XXXX')

DEFINE CHANNEL (XYACK) CHLTYPE (SDR) CONNAME ('166.1.1.8(2214)') XMITQ (XYTRANS) TRPTYPE (TCP) DISCINT (0) CONVERT (NO) SHORTRTY (30) SHORTTMR (10) LONGRTY (999999999) LONGTMR (20) REPLACE DESCR('XXXX')

DEFINE CHANNEL (SVRCONN) CHLTYPE (SVRCONN) MCAUSER('mqm')

创建监听

DEFINE LISTENER (RECLISTENER) TRPTYPE (TCP) CONTROL(QMGR) PORT (2214)

启动监听

start LISTENER(RECLISTENER)

启动通道

start channel(SVRCONN)

start channel(XYDATA)

start channel(XYACK)

———————————————————————————————————————————————————

四、2035错误码 说明

如果程序连接mq报错2035，则需要对权限认证做设置，则进行以此操作

1、

ALTER QMGR CHLAUTH(DISABLED)

2、

ALTER CHL(通道名) CHLTYPE(SVRCONN) MCAUSER('mqm')

3、

ALTER AUTHINFO(SYSTEM.DEFAULT.AUTHINFO.IDPWOS) AUTHTYPE(IDPWOS) CHCKCLNT(OPTIONAL)

或者直接将连接认证选项置为空，将其完全关闭，指令如下：

ALTER QMGR CONNAUTH('')

在执行完上述两条命令中的任一条后，都需要刷新连接认证的缓存，指令如下：

REFRESH SECURITY TYPE(CONNAUTH)

五、mq操作命令

一、MQ的启动与停止

1、MQ的启动

strmqm QMgrName

如果启动默认队列管理器，strmqm后可以忽略队列管理器名称。

2、MQ的关闭

endmqm -i QMgrName

停止mq

二、MQ运行状态查看与常用操作

1、 查看队列管理器运行状态

su mqm

执行如下命令检查队列管理器运行状态：dspmq显示结果中QMNAME表示MQ队列管理器的名称，STATUS表示当前运行状态。运行状态有如下几种：Starting正在启动Running正在运行Ending正在停止Ended normally已经正常终止Ended immediately已经立即终止Ended preemtively已经强制终止Ended unexpectively异常终止

注意：停止MQ后必须使用dspmq命令进行状态检查

2、查看通道运行状态与启停通道

runmqsc

dis chl(*);查看所有通道定义

dis chs(*);查看所有通道状态，如果没有查询到通道状态，或报错AMQ8420: Channel Status not found，请启动通道

dis chs(ChannelName)； 查看通道ChannelName的状态

通道状态有如下几种：

STARTING正在启动BINDING正在绑定INITIALIZING正在初始化RUNNING正常STOPPING 正在停止RETRYING重试PAUSED等待STOPPED已停止REQUESTING请求

start chl(ChannelName);启动通道

stop chl(ChannelName);停止通道

* 重置通道

reset channel(ChannelName); 重置通道序号。当本地与其他MQ队列管理器的通道无法正常启动的情况，检查日志发现是通道序号不一致，此时就需要先停止发送方通道，清空队列深度并在发送方和接收方进行通道计数的重置，重置后启动通道即可恢复通讯。

注意：重置成功mq序列号一般相同或相差1

3、查看通道监听状态与启停监听

runmqsc

dis listner(*);查看通道监听定义

dis lsstatu(listnerName);查看监听状态

start lstr(listnerName)； 启动监听

stop lstr(listnerName)； 停止监听 

4、查看队列深度

runmqsc

dis q(*);查看所有各类队列的属性

dis qlocal(QName);查看所有本地队列的属性

队列深度属性为：CURDEPTH

查看队列深度display ql('队列名')  curdepth

*清空队列深度

清空队列深度

clear ql(‘队列名’)

三、MQ发送和接收消息

su mqm

发送消息

amqsput  队列名  队列管理器

获取消息

amqsget  队列名  队列管理器

可通过配合查看队列深度命令，完成mq的联调

六、其他维护中常用linux命令

1、测试端口连接

telnet ip port

2、查看已启动的端口

netstat -an | grep 端口号

3、查看应用进程

ps -ef |grep java

4、修改权限

chomd  XXX(对应的权限)  文件目录

5、修改文件或目录下所有文件所有者和组

Chomd -R 用户名：组名  文件目录

6、查看目录内容

ls 或者ls -l (简写ll)

7、查看文件输出

cat 目录/文件名

或者

Vi 目录/文件名 按i可进入编辑

按 G 到文档末尾

按 gg 到文件首行

不保存退出

Esc   :q!

保存退出

Esc   :wq

vi 进入文档文档后查找关键字

Esc 进入命令行

/关键字

按n向下继续查找

按N向上继续查找

8、杀进程

Kill -9 进程号

9、复制

cp -r 源目录  目标目录

10、移动

mv  -i 源文件或目录 目标文件或目录

11、删除

rm -R 文件目录

12、 切换工作目录

cd  相对路径或绝对路径

~也表示为 home 目录 的意思， . 则是表示目前所在的目录， .. 则表示目前目录位置的上一层目录。

电脑密码忘记怎么解锁

电脑上有各种各样的密码，那么这些电脑密码忘记怎么解锁呢?下面我就为大家一一介绍!

一、忘记开机密码

开机密码是指你在打开电脑开机自检后就跳出的密码。这时你只有输入正确的密码后练作系统才启动。这种 密码出现时，你就想进入电脑的BIOS设置都不行，所以安全性相对要好(建议笔记本电脑不要设置此类密码。因为一旦忘记密码，然后又丢了相应的解密盘的话，你可就要去笔记本产商维修店去烧钱了)。解决方法：打开机箱，把主板上的CMOS锂电池取出来，过一会儿(5-10分钟)，再放进去,密码自动消失。原理：因为开机密码是通进BIOS设置的，它会保存在主板上CMOS中，这种存储器在长时间掉电后内容会消失，所以密码也随之消失。

二、忘记BIOS设置密码

BIOS设置密码是在开机自检过程中通过按相应键(不同BIOS的键不同，Aword、与AMI的为DEL)进入BIOS进行设置时的密码，开机密码也是的在这里边设置的。此密码是对BIOS设置的权限进行保护。不影响练作系统的启动。解决方法：可以通过CMOS放电，但最好是用debug来清除它。因为总是翻弄电脑硬件，会使它的使用寿命更短。在启动练作系统后，进入DOS环境，输入debug命令，这时会出现“-”的输入提示符，然后输入以下命令

-o 70 10

-o 71 10

-q

相信通过此练作，就能清除密码。

原理：命令行中都用到了70和71两个数字，这是因为CMOS中数据访问是通过70和71这两个I/O端口来实现的。端口70H是一个字节的地址端口，用来设置CMOS中数据的地址，而端口71H则是用来读写端口70H设置CMOS地址中的数据单元内容。

三、忘记Windows XP登录密码

解决方法一、用net 命令(假设忘记密码的用户名为xxcxz)

我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：

net user [UserName [Password | *] [options]] [/domain]

net user [UserName {Password | *} /add [options] [/domain]

net user [UserName [/] [/domain]]

1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“xxcxz”的选择菜单，鼠标单击“administrator”，进入命令行模式。

3、键入命令：“net user xxcxz 123456”，强制将“xxcxz”用户的口令更改为“123456”。若想在此添加一新用户(如：用户名为abcdef，口令为123456)的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“xxcxz”用户了。

解决方法二、利用“administrator”

我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。

四、忘记Linux root登录密码

linux是另一种与Microsoft练作系统大不相同的练作系统，公司的服务器就是应用这个练作系统。它的具有较好的安全性，而且其内核是免费的，但练作稍微复杂。 root账号 是Linux中默认的.练作系统管理员登录密码，相当于Microsft windowsNT/2K中的Administrator。以root命今登录后具有很大的管理练作权限，既然能将root密码都改掉，那么其它用户密码就更是”小菜一碟”。但是在更改密码时必须重启计算机，想Telnet一类方法可能就不能更改。

解决方法一. lilo

1. 在出现 lilo: 提示时键入 linux single

画面显示 lilo: linux single

2. 回车计算机启动后可直接进入linux命令行

3. #vi /etc/shadow

将第一行，即以root开头的一行中root:后和下一个:前的内容删除，

第一行将类似于

root::......

保存

4. #reboot重启，root密码为空

解决方法二. grub

1. 在出现grub画面时，用上下键选中你平时启动linux的那一项(别选dos哟)，然后按e键

2. 再次用上下键选中你平时启动linux的那一项(类似于kernel /boot/vmlinuz-2.4.18-14 ro root=LABEL=/)，然后按e键

3. 修改你现在见到的命令行，加入single，结果如下：

kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/

4. 回车返回，然后按b键启动，即可直接进入linux命令行

5. #vi /etc/shadow

将第一行，即以root开头的一行中root:后和下一个:前的内容删除， 第一行将类似于

root::......

保存

6. #reboot重启，root密码为空

解决方法三、将本机的硬盘拿下来，挂到其他的linux系统上，采用的办法与第二种相同

原理：在LINUX练作系统中，各类文件都放在一个固定的目录下(UNIX也是这样)，”/”就是根目录，而练作系统登录密码就放在/etc目录下，若登录密码经过加密的，就放在shadow文件中;而未经加密的就放于password文件中(因好久没有用linux所以此文件名记得不太清楚)。找到相应的要改密的用户命，在相应的项(因为此文件内容是以固定的格式放置的)上将密码删除即可。