在CentOS 7系统中，修改root密码或重置密码是一项常见的操作，尤其是在忘记密码或需要提升系统安全性时，CentOS 7默认使用shadow文件存储加密后的密码，因此修改密码需要通过特定的命令或流程完成，本文将详细介绍在CentOS 7 minimal（core）环境下修改密码的步骤、注意事项及相关技巧。
正常模式下修改密码
如果当前系统可以正常登录且拥有管理员权限，修改root密码非常简单，首先打开终端，输入su -命令切换到root用户，然后使用passwd命令设置新密码，系统会提示输入两次新密码以确认，密码不会显示在屏幕上以确保安全性，修改完成后，可以使用passwd -S root命令查看密码状态，确认密码是否成功更新，需要注意的是，CentOS 7对密码复杂度有一定要求，建议使用包含大小写字母、数字和特殊字符的组合,以增强系统安全性。
单用户模式下重置密码
如果忘记root密码且无法正常登录系统，可以通过进入单用户模式重置密码，首先重启系统，在GRUB启动菜单出现时按下e键进入编辑模式，找到以linux16或linuxefi开头的行，在行尾添加rd.break参数，按下Ctrl+X启动系统，系统会进入紧急模式，此时需要执行以下命令：mount -o remount,rw /sysroot，然后chroot /sysroot切换到根环境，使用passwd命令修改密码，完成后执行touch /.autorelabel确保SELinux重新标记文件系统，最后输入exit两次重启系统,重置后即可使用新密码登录。
使用Live CD重置密码
如果单用户模式因系统配置问题无法使用，可以通过CentOS 7 Live CD重置密码，首先用Live CD启动系统，打开终端后使用fdisk -l或lsblk命令查看系统分区，找到根分区（通常为/dev/sda1或类似设备），执行mount /dev/sda1 /mnt挂载根分区，然后chroot /mnt切换环境，使用passwd修改密码后，执行umount /mnt并重启系统，这种方法适用于GRUB菜单被锁定或无法编辑的情况，但需要提前准备Live CD镜像。
密码策略与安全性建议
在CentOS 7中，可以通过pam_pwquality模块增强密码策略，编辑/etc/security/pwquality.conf文件，设置密码最小长度、复杂度要求等参数，例如minlen=8表示密码最小长度为8位，minclass=3要求包含至少三类字符（如大小写、数字、特殊字符），建议定期更换密码，并启用faillock模块记录失败登录尝试，防止暴力破解，对于服务器环境，还可以通过SSH密钥认证替代密码登录,进一步提升安全性。
常见问题与解决方案
在修改密码过程中，可能会遇到SELinux导致的问题，如果在重置密码后无法登录，可能是SELinux上下文未正确恢复，此时可在单用户模式下执行restorecon -Rv /命令恢复文件安全上下文，如果GRUB菜单未显示，可以通过在启动时长按Shift键或修改BIOS设置显示启动菜单，对于云服务器，部分平台（如AWS、阿里云）提供了控制台重置密码功能,无需进入单用户模式即可完成操作。
FAQs
Q1：修改密码后提示“Authentication token manipulation error”怎么办？
A：此错误通常是由于文件系统权限问题或SELinux强制模式导致，可尝试在单用户模式下执行mount -o remount,rw /重新挂载根分区，并检查/etc/shadow文件权限是否为0640，SELinux上下文是否正确。
Q2：如何禁止普通用户修改自己的密码？
A：编辑/etc/login.defs文件，将PASS_CHANGE_TRIES和PASS_MIN_LEN参数设置为合适值，或使用chage命令限制用户密码修改权限，例如chage -M 90 username设置密码最长有效期为90天。