uos管理员密码遗忘后必须绕过pam认证修改/etc/shadow哈希值：①其他管理员账户图形化重置（30秒内完成）；②uos id在线重置（限1031+桌面版，需提前绑定）；③livecd chroot重置（全版本通用，含服务器版）；④grub单用户模式（仅限1031及更早版）。
UOS系统管理员密码遗忘后无法执行sudo、修改系统关键配置或维护其他用户账户，登录界面连续输错5次会触发PAM锁定机制并禁用“忘记密码”入口，必须绕过认证直接修改/etc/shadow哈希值才能恢复访问权限。
用其他管理员账户图形化重置（最快捷）
该方法仅适用于系统中存在另一个可正常登录的管理员账户，全程在图形界面操作，无需记忆命令，30秒内完成。
第一步：在登录界面点击右上角用户切换图标→选择另一个管理员账户→输入其正确密码登录。
第二步：打开“控制中心”→进入“账户”模块→在用户列表中找到被锁住的目标账户→点击右侧“修改密码”按钮。
第三步：输入符合策略的新密码（至少8位，含大小写字母、数字及特殊字符）→确认后立即生效，无需重启。
第四步：注销当前账户→返回登录界面→使用新密码登录目标账户。
通过UOS ID在线重置（需提前绑定）
此方式无需物理接触设备，全程云端验证，但仅限桌面专业版1031及以上版本支持，且必须已绑定UOS ID并保持网络畅通。
在登录界面点击用户头像下方的“忘记密码”链接。
选择已绑定的手机号或邮箱接收验证码→输入收到的6位数字验证码→完成身份核验。
【新密码必须同时满足四项要求：长度≥8、含大写字母、含小写字母、含数字或特殊符号，否则提交失败】
设置并确认新密码→登录界面自动刷新→直接输入新密码即可进入系统。
用LiveCD启动盘chroot重置（全版本通用）
这是唯一兼容所有UOS版本（含1040d/e/a服务器版）的方案，尤其适用于无其他管理员账户、未绑定UOS ID、且GRUB被Secure Boot锁定的场景。
方法一：非LVM分区系统（常见于D版服务器）
准备同架构UOS安装U盘→从U盘启动进入Live环境→按Ctrl+Alt+F2切到tty2终端→执行sudo -i获取root权限。
运行lsblk -p识别原系统根分区（如/dev/sda3）→执行mount /dev/sda3 /mnt挂载→执行chroot /mnt切换环境。
输入passwd 用户名（例如passwd uos）→两次输入新密码→依次执行exit→umount /mnt→reboot。
方法二：LVM分区系统（常见于E/A版服务器）
执行sudo -i进入root→运行pvs查看物理卷→执行vgchange -ay uniontechos（uniontechos为实际卷组名）→运行mount /dev/uniontechos/root /mnt。
执行chroot /mnt→运行passwd 用户名→输入新密码两次→执行exit退出chroot→执行umount /mnt→reboot。
通过GRUB单用户模式重置（仅限1031及更早版）
该方法最快捷，无需额外介质，但新版（1040d+）强制跳过此路径，强行尝试将卡在init进程初始化阶段。
第一步：开机时在统信Logo出现瞬间连续按Shift键，直到GRUB菜单显示；若无效，改试Esc或Ctrl+X。
第二步：用方向键选中默认启动项，按E进入编辑模式。
第三步：找到以linux或linuxefi开头的行，将整段末尾的ro splash quiet或ro rhgb quiet彻底删除，替换为rw single init=/bin/bash；【注意不能保留原参数，否则仍会触发PAM验证流程】
第四步：按Ctrl+X或F10启动修改后的内核，屏幕将直接停驻在黑色命令行，提示符为bash-5.1#。
第五步：执行mount -o remount,rw /——这一步不可跳过，否则passwd会报错Authentication token manipulation error，因为根文件系统默认以只读挂载。
第六步：运行passwd root，输入新密码两次（输入过程不显示字符，属正常现象）。
第七步：输入exec /sbin/init让系统继续正常启动流程；或直接按Ctrl+Alt+Del强制重启。
