1. 项目概述

“Linux Kali忘记用户名”这事儿，听起来像是个低级错误，但说实话，在渗透测试、安全研究或者日常折腾Kali Linux的过程中，还真不算罕见。你可能刚装好系统，随手设了个复杂的用户名，转头就忘了；或者接手了一台别人留下的测试机，根本不知道登录凭据。面对一个黑漆漆的登录提示符，或者一个图形化登录界面却不知道输入什么，那种感觉确实挺让人抓狂的。这不仅仅是“忘记密码”那么简单，密码忘了我们至少知道该往哪个账户里敲，但用户名忘了，你连敲门的机会都没有。

别慌，这问题有解，而且不止一种解法。核心思路其实就一条：绕过系统的常规身份验证机制，直接获得一个拥有至高权限的Shell环境，然后在这个环境里，你就能像上帝一样查看、修改系统里的任何文件，包括那个记录着所有用户信息的/etc/passwd和/etc/shadow文件。听起来很黑客？其实这只是Linux系统管理中的一项基础但强大的恢复技术。本文将带你深入几种主流且经过实测的解决方案，从最经典的单用户模式，到针对不同引导器（GRUB）的修改方法，再到一些特殊情况下的处理技巧。无论你是安全新手，还是偶尔马失前蹄的老鸟，这篇指南都能帮你把“门”重新打开。

2. 核心思路与恢复原理深度解析

在深入实操之前，我们必须搞清楚我们到底要做什么，以及为什么这么做能行得通。这能让你在遇到变种问题时，也能举一反三。

2.1 身份验证流程与我们的突破口

当你启动Kali Linux并到达登录界面时，系统正在执行一整套严格的身份验证流程。对于图形界面（如GDM、LightDM），它依赖底层的PAM（可插拔认证模块）框架；对于文本控制台，则是直接通过login程序核对/etc/passwd和/etc/shadow文件。用户名和密码必须完全匹配，才能创建一个属于该用户的会话。

我们的目标，就是在这个流程生效之前“截胡”。正常的系统启动流程是：BIOS/UEFI -> 引导加载程序（如GRUB） -> Linux内核 -> initramfs（初始内存文件系统） -> systemd或SysV init进程 -> 登录管理器。引导加载程序（GRUB）是我们第一个，也是最重要的突破口。GRUB的菜单不仅用于选择启动项，其编辑功能允许我们直接向内核传递启动参数，这给了我们干预系统启动行为的黄金机会。

2.2 单用户模式与救援模式的本质

我们常说的“单用户模式”（Single User Mode）和“救援模式”（Rescue Mode）是实现“截胡”的具体方法。

• 单用户模式：通过向内核传递single或S或1等参数，告诉init系统：“这次启动，不要进入多用户运行级别（通常是级别5，图形界面；或级别3，多用户文本界面），直接进入运行级别1（单用户模式）。” 在这个模式下，系统不启动任何网络服务、图形界面，甚至不要求输入密码，就直接给你一个以root权限运行的Shell。这原本是用于系统维护的“后门”。
• 救援模式：这是一个更底层的选项。通过从安装介质（如Kali ISO镜像制作的U盘）启动，选择“救援”选项，你可以将现有的Kali系统挂载到救援环境的一个目录下（比如/mnt/sysimage）。然后，你可以chroot到这个目录，此时你的工作环境就“变成”了目标系统，可以任意修改其文件。

这两种模式的共同点在于，它们都跳过了目标系统本身的身份验证流程，为我们直接操作硬盘上的系统文件（尤其是用户数据库）铺平了道路。

2.3 关键文件：/etc/passwd 与 /etc/shadow

无论用哪种方法，我们最终都要操作这两个文件。它们是Linux系统的用户信息库。

• /etc/passwd：存储用户的基本信息，每一行代表一个用户，由冒号分隔为7个字段。对我们找回用户名最关键的是第一个字段：登录名（用户名）。例如一行kali:x:1000:1000:Kali,,,:/home/kali:/usr/bin/zsh，这里的kali就是用户名。
• /etc/shadow：存储加密后的密码以及密码策略信息。普通用户无法读取此文件。

所以，我们的终极任务就是：以root权限，查看/etc/passwd文件，找到属于普通用户的那些行，并识别出你的用户名。通常，UID（用户ID，第三个字段）大于等于1000的属于后来创建的普通用户（如1000的kali用户就是默认的第一个普通用户）。

3. 方案一：通过GRUB引导菜单进入单用户模式（最常用）

这是最直接、最经典的解决方案，适用于绝大多数物理机和虚拟机环境，只要你能在启动时看到GRUB菜单。

3.1 操作步骤详解

第一步：中断启动流程，进入GRUB编辑模式

1. 启动或重启你的Kali Linux机器。
2. 在屏幕刚刚出现GRUB菜单时（通常会有Kali的图标和倒计时），立即按下键盘上的e键。这个动作必须在倒计时结束、系统自动选择默认项启动之前完成。如果错过了，重启再试。

第二步：定位并修改内核启动参数

按下e后，你会进入一个文本编辑界面，显示着当前选中启动项的详细配置。你需要找到以linux开头的那一行。这一行非常长，包含了内核镜像路径和一大堆启动参数。

• 在较新的Kali版本（使用systemd）中，这一行可能以linux /boot/vmlinuz-...开头。
• 在旧版本中，可能以linux /vmlinuz-...开头。

你的任务是在这行参数的末尾添加启动参数。使用方向键将光标移动到这一行的末尾。

这里有几种等效的添加方式，任选其一即可：

• 方式A（推荐）：添加single。即在行末，在最后一个参数（可能是quiet或splash）之后，先加一个空格，然后输入single。
  • 修改后示例：... quiet splash single
• 方式B：添加init=/bin/bash。这个参数更“暴力”，它直接告诉内核，不要启动默认的init程序（如systemd），而是直接执行/bin/bash这个Shell。
  • 修改后示例：... quiet splash init=/bin/bash
• 方式C：添加systemd.unit=rescue.target。这是针对使用systemd的系统的标准单用户模式参数。
  • 修改后示例：... quiet splash systemd.unit=rescue.target

注意：在编辑时，确保你的输入是正确的，不要删除或修改原有的关键参数（如root=UUID=...），否则可能导致无法启动。

第三步：以修改后的参数启动系统

参数添加完毕后，按下Ctrl + X或F10（具体快捷键通常会在屏幕底部有提示）。系统将使用你修改后的内核参数启动。

第四步：获取Root Shell并查看用户

系统启动后，你会直接进入一个命令行界面，并且通常已经拥有root权限（提示符可能是#）。如果提示符是$，可以尝试输入sudo -i或su，但在此模式下通常不需要密码。

现在，执行最关键的命令：

cat /etc/passwd

屏幕上会列出所有用户。你需要从中找出你的用户名。通常：

• 用户root的UID是0。
• 系统服务用户的UID通常很小（1-999）。
• 你的普通用户UID通常为1000或更大，并且其家目录（最后一个字段）通常在/home/下。 例如，你可能会看到一行：myhacker:x:1000:1000:My Hacker,,,:/home/myhacker:/bin/bash。那么，myhacker就是你要找的用户名。

第五步：重启系统

记下用户名后，输入reboot或init 6重启电脑，现在你就可以用这个用户名正常登录了。

3.2 常见问题与避坑指南

• 问题1：按下e没反应，直接进系统了。

  • 原因：GRUB菜单隐藏或倒计时太短。
  • 解决：启动时狂按Shift键（对于传统BIOS+GRUB）或Esc键（对于某些UEFI系统），可以强制显示GRUB菜单。如果系统已安装，你可以在系统内修改GRUB配置，永久增加菜单显示时间。在恢复后，可以编辑/etc/default/grub，将GRUB_TIMEOUT的值设为比如5（秒），然后运行sudo update-grub。

• 问题2：进入单用户模式后，文件系统是只读（read-only）的。

  • 现象：尝试修改文件时提示 “Read-only file system”。
  • 解决：这是正常的安全措施。需要重新以读写方式挂载根文件系统：

    mount -o remount,rw /

    执行此命令后，你就可以正常修改/etc/passwd或/etc/shadow了（虽然我们本次只需查看）。

• 问题3：使用init=/bin/bash后，提示符是(initramfs)而不是#。

  • 原因：内核在加载根文件系统时遇到了问题，落入了initramfs的紧急Shell。
  • 解决：这稍微复杂一点。你需要手动定位并挂载你的根分区。可以尝试以下命令：

    lsblk # 查看磁盘和分区情况，找到你的系统分区（通常是较大的ext4分区） mount /dev/sda2 /mnt # 假设你的根分区是 /dev/sda2，将其挂载到/mnt chroot /mnt # 切换根目录 cat /etc/passwd # 现在可以查看文件了 exit reboot

4. 方案二：使用Live CD/USB（Kali安装介质）进行救援

如果你的GRUB菜单被破坏、加密，或者你就是在虚拟机里把GRUB搞坏了，那么使用一个外部的Live环境是最稳妥的“物理级”解决方案。这相当于请了一位开锁匠。

4.1 准备工作与启动

1. 制作启动介质：你需要另一个能用的电脑，从Kali官网下载最新的ISO镜像文件，并使用工具（如Rufus、BalenaEtcher或dd命令）将其写入一个U盘，制作成可启动的Kali Live USB。
2. 从U盘启动：将制作好的U盘插入目标电脑，重启并在BIOS/UEFI启动菜单中选择从该U盘启动（启动时按F12、F2、Del等键进入启动菜单）。

4.2 挂载原系统分区并查看

1. 启动后，你会进入Kali Live桌面环境。打开一个终端（Terminal）。

2. 识别原系统磁盘分区：

   sudo fdisk -l 或 sudo lsblk -f

   仔细查看输出，找到你原来安装Kali系统的分区。通常是根据大小和文件系统类型（如ext4）来判断。假设你的根分区是/dev/sda2，/home分区是/dev/sda3（也可能根和家目录在同一个分区）。

3. 创建挂载点并挂载：

   sudo mkdir -p /mnt/original sudo mount /dev/sda2 /mnt/original # 挂载根分区 # 如果 /home 是独立分区，也需要挂载，但查看 /etc/passwd 只需要根分区。

4. 直接查看目标系统的用户文件： 现在，原系统的文件都在/mnt/original下了。

   cat /mnt/original/etc/passwd

   同样，在输出中寻找UID>=1000的用户行，即可找到你的用户名。

4.3 更彻底的Chroot操作

如果你想进行的操作不仅仅是查看，还包括修改密码（如果你连密码也忘了），那么chroot是更规范的做法。

1. 在挂载根分区后，还需要绑定挂载几个关键的虚拟文件系统，以便chroot环境能正常工作：

   sudo mount --bind /dev /mnt/original/dev sudo mount --bind /proc /mnt/original/proc sudo mount --bind /sys /mnt/original/sys

2. 切换到原系统环境：

   sudo chroot /mnt/original

   此时，你的终端提示符可能会变化，你现在所处的“根目录”已经是原系统的根了。

3. 查看用户或修改密码：

   cat /etc/passwd # 查看用户名 passwd username # 如果需要，可以为此用户设置新密码

4. 退出并重启：

   exit # 退出chroot环境 sudo umount -R /mnt/original # 卸载所有挂载 sudo reboot # 重启，拔掉U盘，从硬盘启动

实操心得：使用Live USB方法虽然步骤稍多，但它是“万能钥匙”，几乎能解决所有因系统损坏导致的登录问题。务必在操作chroot和passwd命令时保持清醒，确认你操作的是目标系统而不是Live系统本身。

5. 方案三：针对UEFI安全启动与GRUB密码的保护情况

现代电脑，尤其是预装Windows的笔记本，默认启用UEFI和安全启动（Secure Boot）。而有些管理员也会给GRUB菜单设置密码，防止未经授权的修改。这些安全措施会让前述方法变得困难。

5.1 处理UEFI与安全启动

• 情况：启用安全启动时，系统只会加载经过签名的引导加载程序和内核。修改GRUB参数可能会被阻止。
• 应对：
  1. 临时禁用：进入电脑的BIOS/UEFI设置界面（启动时按F2、Del等键），在“安全”（Security）或“启动”（Boot）选项中，找到“安全启动”（Secure Boot），将其设置为“禁用”（Disabled）。保存退出后，即可使用方案一。
  2. 使用已签名的恢复选项：一些发行版（如Ubuntu）在GRUB菜单中提供了“高级选项”->“恢复模式”，这个模式本身是经过签名的，可以直接进入root Shell。Kali的GRUB菜单有时也有类似选项，可以留意。

5.2 处理GRUB密码保护

• 情况：在GRUB菜单界面，按下e编辑前，会要求输入密码。
• 应对：
  1. 如果你知道密码：直接输入即可。
  2. 如果不知道密码：这几乎意味着你无法通过软件方式修改GRUB。此时，方案二（Live USB）是唯一的选择。因为Live USB完全绕过了硬盘上的GRUB及其密码。
  3. 物理访问权：如果有物理访问权，并且是个人电脑，可以考虑拆下硬盘，挂载到另一台电脑上作为从盘，然后直接读取/etc/passwd文件。这再次证明了物理安全的重要性。

6. 预防措施与系统管理建议

解决问题固然重要，但防患于未然才是上策。这里分享几个避免再次“翻车”的习惯。

6.1 建立可靠的凭据记录

• 密码管理器：使用Bitwarden、KeePassXC等开源密码管理器，将系统用户名、密码以及复杂的Wi-Fi密码、服务密码一并管理。Kali Linux上可以原生安装这些工具。
• 加密备份：将重要的系统信息（如IP配置、软件源列表、安装的软件包列表）和凭据，记录在一个文本文件中，然后用GPG加密该文件，存放在云端或另一个安全的地方。

  # 加密文件示例 echo “Kali Main User: myuser” > sysinfo.txt gpg -c sysinfo.txt # 会提示输入加密密码，生成 sysinfo.txt.gpg # 解密查看 gpg -d sysinfo.txt.gpg

6.2 配置备用访问通道

• 启用SSH服务：即使本地控制台出问题，如果你在同一网络下还有另一台电脑，可以通过SSH连接过来尝试修复。

  sudo systemctl enable ssh sudo systemctl start ssh

  注意：确保为SSH设置强密码或使用密钥认证，并考虑更改默认端口（22），因为暴露在公网的Kali系统是黑客的显眼目标。

• 创建备用管理员账户：在系统正常时，创建一个额外的、你知道密码的普通用户，并将其加入sudo组。这样，即使你忘了主用户名，还可以用这个备用账户登录，然后sudo cat /etc/passwd来查看。

  sudo adduser backupadmin sudo usermod -aG sudo backupadmin

6.3 定期进行系统快照

如果你在虚拟机（如VMware、VirtualBox）中运行Kali，养成在重大变更前创建快照的习惯。一旦出现无法修复的登录或系统问题，可以快速回滚到健康状态。对于物理机，可以考虑使用像Timeshift这样的系统快照工具，定期将系统状态备份到外部硬盘。

忘记Kali用户名更像是一个系统管理问题，而非一个安全漏洞。掌握这些恢复方法，是你作为系统使用者或安全研究人员必备的“生存技能”。整个过程的核心在于理解Linux的启动层级和权限边界，只要你能在某个环节获得一个不受限制的root shell，整个系统就在你的掌控之下。最后，把那些关键的登录信息妥善保管好，毕竟最坚固的堡垒往往是从内部被遗忘的钥匙攻破的。