过年回老家半个月，回来想登一下家里的NAS下点片子，密码输进去提示错误，连输三次直接把我封锁了。翻出密码本，那行字涂改得连我自己都认不出是1还是l。当时第一反应是完了，是不是得重装系统、盘里几个T的照片会不会没。折腾一晚上搞明白了一件事：NAS的管理密码和硬盘里的数据是两码事，密码丢了大概率不用重装，更用不着拔盘。家里三台机器（一台白群晖、一台飞牛、还有一台别人送的黑群晖）我各踩了一遍，三条路完全不一样，这篇给你按机器对号入座。
动手前先做两件事，能省掉后面所有步骤
第一件，确认你真是密码错了，不是NAS压根没连上。我第一次就闹过乌龙：机器IP被路由器DHCP换过了，我登的那个地址根本不是它，输什么密码都白搭。先 ping 一下机器在不在，或者用群晖的 find.synology.com 扫一遍局域网，飞牛用 fn Connect 的 App 也能直接找到机器。要是连机器都找不到，那是网络问题，去我之前写过的NAS无法访问那篇排查，别在密码上死磕。
第二件，翻登录页有没有「忘记密码」链接。群晖DSM要是你当初绑过邮箱，点它会发一封重置邮件，两分钟完事，什么都不动。绑定入口在控制面板的通知设置里，选电子邮件，填个能收信的地址验证一下就成。但说实话，十个有八个当年装完机没弄这个，我也不例外，等真忘了密码才发现这功能是个摆设。还有一个坑提一嘴：连续输错密码会触发「自动封锁」，位置在控制面板的安全设置里，默认封锁挺长时间，这种情况哪怕密码想起来了也得干等。所以登不上别一个劲地试密码，每错一次封锁都在加时，先把这页看完再动手。
白群晖：reset孔按两轮，三声蜂鸣后密码置空
群晖机身上有个小孔，旁边印着RESET，得用回形针或者取卡针捅。DSM 6.2.4以后的版本（包括DSM 7）操作是两轮：通电状态下按住4秒左右，听到一声蜂鸣立刻松手；然后10秒内再按住4秒左右，这次会响三声蜂鸣，听完松手。之后机器会重启，去 find.synology.com 找到它，登录页的用户名密码都是空的，进去重新设一个就行。
这套操作我实测过，重点是它到底动了什么、没动什么，给你列清楚：
| 会被重置的 | 不会动的 |
| 管理员密码（置空） | 硬盘数据、照片、文件 |
| 网络设置（IP回DHCP自动获取） | 存储池、RAID结构 |
| 防火墙、自动封锁等安全设置 | 共享文件夹和权限 |
| DNS、PPPoE这类网络服务配置 | Docker容器、套件本身 |
两个坑必须说。一是别按过头：三声蜂鸣之后还继续按着不松，有可能进迁移或重装流程，那就真要动系统了，听到蜂鸣数着声松手。二是这套reset不是所有机器都吃：XS系列的企业机型官方明确说不能这么重置密码，得找官方技术支持；我那台朋友的黑群晖更绝，机身按钮压根没接到DSM里，按出花来也没反应，这个后面单独说。
重置完有几件善后别忘：静态IP要重新配（网络回DHCP了，要是你路由器上给NAS绑了静态IP倒省事）；防火墙规则如果之前自定义过要重配；第一时间把密码改强一点，勒索病毒那篇里讲过，弱密码加裸奔公网就是给坏人开门。
飞牛fnOS：没有reset孔这条路，得进GRUB改密码
飞牛就麻烦多了，系统装在自己机器上（很多人是N1、废旧笔记本装的），没有群晖那种「按孔重置密码」的官方按钮逻辑。正路是走GRUB引导进单用户模式，命令行改密码。听着吓人，其实就是开机时多按一个键。
步骤是：重启机器，出蓝色GRUB界面时按E键进编辑；找到以linux开头的那行，挪到行末尾，空一格，补上 rd.break（或者 init=/bin/bash ）；按Ctrl加X启动，落进命令行后先给系统写权限：
mount -o remount,rw /
然后改管理员密码（我装的时候管理员叫admin，就执行下面这句，提示输两遍新密码）：
passwd admin
完事重启就能用新密码登了，数据一点没动。这路有个前置条件新手容易卡住：你得给机器接上显示器和键盘。GRUB界面只在开机那几秒出现，远程SSH是进不去的，我那台N1平时无头跑，救密码那晚翻出一根HDMI线和一个USB hub才搞定。另外部分品牌整机有U盘救法：FAT32的U盘里建个 FNIOS_RESET 目录，放一个空的 reset_admin_pwd.flag 文件，断电插U盘、长按机身Reset键10秒再通电，灯变了就重置了。我用的是N1，走的GRUB路线，U盘这招在朋友的品牌机上验证过可行。顺便说一句，新一点的固件（0.9.18往后）系统里能绑两步验证了，绑上，比什么密码都稳。
黑群晖：reset多半没用，得去引导盘里改文件
黑群晖是我花时间最长的一台。机身上就算有reset键，常见的Jun、ARPL这类引导压根没把按钮事件传给DSM，按了白按；官方的「忘记密码」邮箱找回也用不了。网上的路子是拆下引导U盘插到电脑上，用DiskGenius这类工具找到系统分区里的 etc/shadow 文件，把它拷出来，删掉或者改掉里面admin那一行密码字段（密码是带salt盐值加密的一串乱码），再覆盖回去。听着复杂，实际就是「拷出来、改一行、拷回去」三步，DSM 7的分区布局跟6不一样，找分区的时候多点耐心。
要是你正打算装黑群晖，先去黑群晖安装那篇看看，装之前把引导和密码这事的坑都记在心里，别等锁在外面了才想起来。黑群晖折腾密码期间数据虽然在，但操作都在系统分区上，手抖选错盘就没救了，没把握就把盘先拔下来再动手。
防再忘：三个习惯比记性靠谱
我这回折腾完，给自己立了三条规矩。第一，DSM里把邮箱绑上，登录页从此有「忘记密码」兜底，这是成本最低的一道保险。第二，飞牛升级到新版绑两步验证，手机验证码比十六位密码还记得牢。第三，也是我妈教的老办法：把管理密码、后台地址写在纸条上贴机器底下，家里人共用NAS的更该这么干，省得谁改了密码全世界只有他知道。
收尾给你个对号入座：白群晖先试邮箱找回，不行就reset孔两轮三声蜂鸣；飞牛进GRUB用passwd改，记得提前接好显示器和键盘；黑群晖直接去引导盘里动shadow文件。动手前确认机器找得到、不是被自动封锁锁在外面，三分钟判断清楚能省三小时瞎折腾。真到要碰系统分区那步，先把硬盘拔了再操作，数据安全永远排在密码前面。要是这台机器是全家共用的，修完顺手把首次配置那套里的基础设置再过一遍，密码、邮箱、两步验证一次配齐，别像我一样修完密码又开始裸奔。
发表评论