CAS忘记密码怎么重置

CAS 平台虚拟机提示 “虚拟机 VFW1000 未运行 tools” 密码重置失败
报错原因：CAS 平台的 F10 一键改密码功能强依赖 CASTools（qemu‑ga），虚拟机内部 tools 没有正常运行、virtio‑serial 串口异常，平台无法下发改密码指令，直接报错拒绝操作。
VFW1000 是 H3C 虚拟防火墙，很多版本内置 tools 异常，无法使用 F10 密码重置，不能依赖平台密码修改按钮，使用下面两种离线方案。
方案一：GRUB 单用户模式重置（优先，不需要停机挂载 ISO，业务短暂重启）
适用：虚拟机控制台能看到 GRUB 启动菜单，VFW1000（基于 Linux 内核）支持。
打开 CAS 虚拟机【VNC 控制台】，重启虚拟机，立刻快速按e进入 GRUB 编辑界面。
如果 GRUB 菜单一闪而过，在虚拟机设置里，开启 “启动延时”，给 3‑5 秒等待时间。
找到以linux开头内核那一行，在行末尾添加参数：
plaintext
rd.break
如果是老版本内核，填写：init=/bin/bash
按下Ctrl‑X，使用修改后的参数启动，进入紧急 shell。
执行命令修改文件系统权限，修改 root 密码：
bash
#重新读写挂载sysroot
mount -o remount,rw /sysroot
#切换到虚拟机真实操作系统环境
chroot /sysroot
#修改root密码
passwd root
如果系统开启 SELinux（VFW1000 默认开启），必须执行，否则改完密码无法登录：
bash
touch /.autorelabel
连续两次exit退出，虚拟机自动重启。重启完成后 SELinux 会自动重标记文件，等待几分钟，使用新 root 密码登录。
注意：VFW1000 虚拟防火墙，如果 GRUB 做了密码保护，无法编辑启动项，直接使用方案二。
方案二：Live‑ISO 救援光盘方式（兜底，GRUB 加密 / 单用户进不去时使用）
关闭虚拟机 VFW1000
虚拟机设置，CD/DVD 挂载 Linux 救援 ISO 镜像（CentOS 救援镜像，或者 systemrescuecd），设置 CD 为第一启动项。
启动虚拟机，从 ISO 进入救援模式。
找到虚拟机原来系统磁盘，挂载根分区：
bash
lsblk
mkdir /mnt/os
mount /dev/vda2 /mnt/os #根据实际分区，vda一般是虚拟机系统盘
chroot /mnt/os
passwd root
SELinux 环境执行：touch /.autorelabel
exit，卸载磁盘，卸载 ISO 镜像，修改启动顺序恢复硬盘优先，重启虚拟机，使用新密码登录。
补充：为什么 F10 重置报 tools 未运行（VFW1000 常见）
VFW1000 虚拟防火墙镜像，内置 qemu‑ga（CASTools）被裁剪、没有启动，不支持平台 F10 密码下发功能。
虚拟机缺少 virtio‑serial 串口硬件，CAS 平台和虚拟机内部 tools 通信通道断开。
该类防火墙虚拟设备，不要使用 CAS 平台密码重置按钮，直接用单用户模式修改密码。
故障排坑
执行 passwd 提示Authentication token manipulation error：根分区没有读写权限，重新执行mount -o remount,rw /sysroot。
密码修改成功，重启后依然登录失败：几乎都是 SELinux 没有做 autorelabel 标记，系统拒绝密码文件，重新走流程执行touch /.autorelabel。
GRUB 界面调不出来：虚拟机设置开启启动等待延时，VNC 控制台光标要点击进虚拟机窗口，重启瞬间快速按 e。
⚠️VFW1000 是网络虚拟设备，操作尽量维护窗口进行，会短暂重启业务。

没有安装CAStools无法直接重置的，需要重启进入单用户模式，然后修改密码