银河麒麟v10忘记root密码时，必须通过底层路径重置：一、grub单用户模式（添加rw init=/bin/bash后挂载可写并passwd root）；二、lightdm启用后sudo passwd root在线重设；三、救援模式chroot原系统执行passwd root。
当你在银河麒麟V10系统中忘记root密码、需要更新高危操作权限凭证，或因安全策略强制轮换时，必须通过可控的底层路径重置root密码——直接在图形界面或普通终端执行passwd root会失败，因为root账户默认被锁定且无交互式登录权限。
方法一：GRUB单用户模式重置（适用于桌面版/服务器版，无需原密码）
第一步：重启系统，在BIOS自检结束、Kylin启动画面出现前快速连按Shift键（部分主板需按Esc），调出GRUB引导菜单。
第二步：用方向键选中默认启动项（如“Kylin V10, with Linux 5.10.x”），按e进入编辑模式；若提示输入GRUB密码，输入默认凭据：【root / Kylin123123】。
第三步：用方向键将光标移至以linux开头的行末尾，在现有参数后添加空格，追加：rw init=/bin/bash console=tty0。注意不要删除原有内容，尤其不能删掉ro前面的空格，否则内核无法识别参数。
第四步：按Ctrl+X或F10启动修改后的内核；系统将跳过初始化流程，直接进入root权限的bash命令行，屏幕显示bash-4.4#提示符。
第五步：执行挂载修正命令：mount -o remount,rw /。这一步必不可少——单用户模式下根文件系统默认只读，不执行此命令会导致passwd写入失败并报错Read-only file system。
第六步：运行passwd root，按提示两次输入新密码。密码需满足强度要求：至少8位，含大小写字母+数字+特殊符号（如@、!），输入过程无任何字符回显，属正常现象。
第七步：密码更新成功后，输入exec /sbin/init或/usr/sbin/reboot -f强制重启。切勿使用reboot简写命令，该命令在单用户环境下不可用。
方法二：LightDM配置启用后在线重设（适用于已知原密码且root账户未被锁死）
如果你当前能以管理员身份登录图形界面，且root账户尚未被禁用，可跳过GRUB操作，直接在终端中完成密码重置：
打开终端（开始菜单→搜索“终端”或按Ctrl+Alt+T）。
输入命令：sudo passwd root，回车后先输入你当前用户的密码（非root密码）进行sudo验证。
接着连续两次输入你为root设定的新密码。这一步会直接写入/etc/shadow，无需重启即可生效。
注意：若执行后提示passwd: user 'root' does not exist，说明root账户已被系统策略彻底禁用，必须退回方法一操作。
方法三：救援模式重置（适用于GRUB被加密或单用户模式失效场景）
当方法一因GRUB密码未知或启动参数被屏蔽而失败时，需借助救援环境绕过引导限制：
重启进入GRUB菜单，选择Advanced options for Kylin V10 → 进入子菜单后选带rescue mode字样的选项。
等待加载完成后，系统自动尝试挂载根分区；若卡在Waiting for root device...，手动执行：mkdir /mnt/sysimage && mount /dev/sda2 /mnt/sysimage（将sda2替换为你实际的根分区，可用lsblk确认）。
执行chroot /mnt/sysimage切换到原系统环境。
运行passwd root设置新密码，完成后输入exit退出chroot。
最后输入reboot -f重启，系统将从原硬盘正常启动。
