能进单用户模式：开机时统信logo出现瞬间持续按esc（uefi）或shift（legacy bios）调出grub菜单；若黑屏或直入登录界面，则grub被隐藏或损坏，需转grub命令行手动加载。
统信UOS因root密码遗忘且系统关键文件（如/etc/sudoers、/usr/bin/sudo、/etc/passwd）权限被误改导致sudo失效、普通用户无法提权、甚至登录后桌面卡死，必须绕过密码验证直接进入可写环境修复文件权限。
确认是否真能进单用户模式
开机时统信Logo出现瞬间持续按住Esc键（UEFI固件）或Shift键（Legacy BIOS），直到GRUB菜单弹出；若屏幕始终黑屏或直接进登录界面，说明GRUB被隐藏或损坏，需跳转至“GRUB命令行手动加载”步骤。
在GRUB菜单中用方向键选中默认启动项，按E进入编辑——这一步失败则整条路径中断，不能继续。
GRUB编辑启动参数进bash环境
方法一：标准替换法（适用于1031及更早桌面版、D版服务器）
找到以linux或linuxefi开头的行，将整段末尾的ro splash quiet或ro rhgb quiet彻底删除，替换成rw single init=/bin/bash。
方法二：rd.break强制中断法（适用于1040d、1060e等新内核版本）
在同一行末尾空格后追加rd.break，不删原有参数；部分1060e机型还需额外补上console=tty0防止输出丢失。
【若只加init=/bin/bash而没加rd.break或没改ro为rw，系统会卡在“Starting kernel...”后黑屏，无任何报错】
挂载并修复受损文件权限
第一步：确认根分区已可写
进入bash后立即执行mount -o remount,rw /；若提示“mount: / not mounted or bad option”，说明当前未挂载根，需先查设备名。
第二步：定位并挂载真实根分区（仅当第一步失败时启用）
运行lsblk -f查看所有分区，找FS_TYPE为ext4、LABEL为空或为“root”、MOUNTPOINT为空的设备（如/dev/sda3）；再执行mount /dev/sda3 /。
第三步：批量修复核心权限
依次运行以下三条命令：
chmod 4755 /usr/bin/sudo
chmod 644 /etc/sudoers
chown root:root /etc/passwd /etc/group /etc/shadow
【/etc/shadow权限必须为600，但chown后需立刻补一句chmod 600 /etc/shadow，否则下次登录直接拒绝】
GRUB命令行手动加载（当E键无效时启用）
若开机只显示grub>提示符，说明GRUB配置完全丢失，必须手动生成启动链。
输入ls列出所有分区，逐个尝试ls (hd0,gpt1)/、ls (hd0,gpt2)/，直到发现vmlinuz-*.efi.signed和initrd.img-*.efi.signed文件——该分区即/boot所在位置。
确认/boot在(hd0,gpt2)后，连续输入三行：
set root=(hd0,gpt2)
linux /vmlinuz-*.efi.signed rw init=/bin/bash root=/dev/sda3
initrd /initrd.img-*.efi.signed
最后输入boot回车；若卡在“Loading initial ramdisk”，说明root=/dev/sda3填错，需用LiveCD查实再重试。
