CentOS作为一款广泛使用的Linux发行版,其安全模式（也称为单用户模式或救援模式）在系统维护和故障排查中扮演着重要角色，安全模式允许用户在最小化环境下启动系统，仅加载必要的核心服务，从而解决因配置错误、服务冲突或文件损坏导致的问题，本文将详细介绍CentOS进入安全模式的步骤、适用场景及注意事项，帮助用户更好地掌握这一实用技能。
进入安全模式前的准备工作
在尝试进入安全模式前,建议用户先确认系统无法正常启动的具体表现，是停留在启动界面、显示错误信息，还是无法进入图形界面，确保拥有root权限或具备sudo权限的账户，因为安全模式下的操作通常需要高级权限，备份重要数据是一个良好的习惯，以防在修复过程中发生意外数据丢失。
通过GRUB菜单进入安全模式
对于大多数CentOS系统,进入安全模式最常用的方法是通过GRUB引导菜单，当系统启动时，迅速按下Shift、Esc或Space键（具体按键可能因版本而异），即可进入GRUB菜单，在菜单中选择CentOS对应的内核条目，然后按e键进入编辑模式，找到以linux16或linuxefi开头的行，在行尾添加single或init=/bin/bash参数，按Ctrl+X或F10启动系统，系统将以单用户模式启动，通常不需要输入密码即可获得root shell。
使用救援模式进入安全模式
如果系统无法显示GRUB菜单或无法正常编辑引导参数,可以使用CentOS安装介质的救援模式，通过安装介质（如U盘或光盘）启动系统，在语言选择界面后，进入Troubleshooting菜单，选择Rescue a CentOS Linux system，按照提示选择键盘布局、语言，并让系统自动检测已安装的CentOS系统，当询问是否启用网络时，根据需求选择Yes或No，最后选择1或Continue进入shell环境，系统挂载了原有分组的根目录到/mnt/sysimage下，用户可以通过chroot /mnt/sysimage命令切换到原有系统的root环境，进行后续操作。
安全模式下的常见操作
进入安全模式后,用户可以执行多种维护操作，修复fstab文件中的错误挂载点，通过mount -o remount,rw /将根目录挂载为读写模式，然后编辑/etc/fstab文件，如果某个服务导致系统无法启动，可以使用systemctl list-units --failed查看失败的服务，并通过systemctl stop 服务名禁用相关服务，重置忘记的root密码也是安全模式的常见用途，通过passwd命令即可重新设置密码。
退出安全模式并重启系统
完成所有操作后,使用exit命令退出当前shell，如果使用了救援模式，需要先执行exit退出chroot环境，然后选择Reboot重启系统，在重启时，记得移除之前添加的single或init=/bin/bash参数，以免系统再次进入安全模式，如果GRUB菜单仍然无法显示，可能需要重新安装GRUB引导程序，使用grub2-install /dev/sda命令（/dev/sda为磁盘设备名）。
注意事项与最佳实践
进入安全模式时,确保操作环境稳定，避免在断电或网络不稳定的情况下进行关键操作，对于生产环境，建议先在测试环境中模拟操作流程，安全模式仅适用于短期维护，长时间运行可能导致某些服务或功能异常，如果问题复杂，建议查阅官方文档或寻求专业技术支持。
相关问答FAQs
Q1：进入安全模式后提示“root filesystem is not mounted read-write”怎么办？
A：这是由于根目录以只读模式挂载导致的，执行mount -o remount,rw /命令将其重新挂载为读写模式，即可继续编辑文件或执行其他操作。
Q2：如何避免每次启动都手动进入GRUB菜单？
A：如果需要临时禁用自动启动进入安全模式，可以在/etc/default/grub文件中修改GRUB_CMDLINE_LINUX_DEFAULT参数，移除single或init=/bin/bash，然后运行grub2-mkconfig -o /boot/grub2/grub.cfg更新GRUB配置。