运维日常：那些绕不开的Linux密码重置
2026年过半，我手头几台阿里云ECS和自建机房的服务器又该做季度巡检了。上周帮一个初创团队救急，他们刚入职的运维搞丢了root密码，整台Linux服务器瘫在那边，业务停了三个小时。这类事情在圈子里太常见了——密码暴力破解、人员交接遗忘、甚至有人把密码写在小纸条上结果贴纸脱落。今天聊聊几个真实踩过的坑，包括密码怎么暴力救、云服务器成本怎么算、还有那些看着像路由器实际是服务器的NAS机箱。
方法一：单用户模式暴力重置（适用GRUB引导）
如果你还能物理接触到服务器或者通过云厂商的VNC控制台，这是最快的方法。系统启动时疯狂按Shift或Esc（不同发行版有差异，CentOS 7以后是Esc），进入GRUB菜单后选当前内核按e编辑，找到以 linux 或 linux16 开头那一行，在行尾加上 init=/bin/bash 或 rw init=/sysroot/bin/sh（RHEL 8/9用法）。Ctrl+X启动后，系统会直接给你一个root shell。注意：如果文件系统是只读的，先执行 mount -o remount,rw /。然后敲 passwd root 设置新密码。这个方法对阿里云ECS同样适用，只要在控制台重启并进入救援模式——很多云厂商的“系统救援”功能其实就是给你一个临时的单用户环境。
方法二：挂载系统盘到另一台实例（云服务器专属）
2025年底阿里云更新了控制台逻辑，现在去ECS管理页面，选中你的服务器点“停止”，然后“更多操作”里找到“挂载系统盘”或者“更换操作系统”。实际上更稳妥的是直接创建一个同区域的按量付费ECS（最便宜的t6实例一小时不到1块钱，具体看下面价格分析），挂载这块系统盘作为数据盘。SSH登录到新服务器，mount上分区，chroot进去，passwd改密码。改完卸载磁盘，回到原服务器控制台分离磁盘再重新挂回原实例。整个过程大约10分钟，比找客服重置密码快得多——尤其是凌晨两三点客服排队的时候。
云服务器ECS的隐形账单：你以为便宜，其实贵在配置上
说到云服务器价格，这是创业公司和中小型企业最敏感的神经。阿里云ECS从2019年大削价到现在，入门级实例确实便宜得离谱——2026年6月最新的价格表，华北2的共享型s6实例1核2G原价171元/月，但如果你选择3年预付，拉到35元/月，还不够一顿外卖钱。但这个价格只给处理器突发性能实例（t6/c6a等），CPU基线只有20%，一旦你跑编译、跑数据库或者上线了FTP服务，CPU积分马上用完，服务器直接卡成PPT。
真正坑人的是那些看不见的附加费：公网带宽单是1Mbps就要20元/月左右，5Mbps直接跳到90元/月；系统盘如果选SSD而不是高效云盘，40GB就多出60元/月；加上数据盘、快照、安全组策略里不要钱但配置错了出问题很头疼。我自己的做法是：测试环境用抢占式实例，0.1元/小时，长期运行业务用通用型g7实例（2核4G），按年付大概500元/月，CPU给足100%。如果只是个人跑跑WordPress或简单FTP，完全可以用轻量应用服务器，34元/月起，带宽和磁盘都打包好了，省心。
别再用臃肿的FileZilla了，试试这两个轻量级FTP服务器
很多教程推荐FileZilla Server或ProFTPD，但这两货要么配置复杂，要么在2026年已经显得臃肿。如果你只是临时传个文件，或者需要在局域网内快速搭建一个共享点，推荐以下两个“傻瓜式”FTP服务器下载后即可使用：
- vsftpd：Linux端的老牌选手，体积不到200KB，但配置项极其简洁。下载后（
sudo apt install vsftpd或yum install vsftpd）只需修改三个参数：anonymous_enable=NO、local_enable=YES、write_enable=YES，启动服务，用户用系统账号就能登录。缺点是没有图形界面，适合命令行老手。 - baby ftp server：Windows端的神器，单个exe文件不到500KB，双击运行直接设置根目录和端口号，支持匿名访问。国内一些云厂商的应用商店里也能一键部署。注意：如果部署在公网服务器上，一定要设置强密码并限制IP访问，不然扫描器10分钟就能扫到你的21端口。
下载渠道建议直接从官方GitHub或SourceForge获取，避免去第三方下载站——2025年有安全团队统计，第三方站的FTP安装包约有12%被植入了后门。
阿里云服务器配置怎么“回复”到最佳状态？
这个“配置回复”其实有两种意思：一是误操作后恢复原始配置，二是根据业务需求回退配置以减少成本。如果你在阿里云控制台不小心改了安全组规则导致连不上SSH，最快的方法是在控制台“本实例安全组”里一键“恢复默认规则”。但更彻底的做法是使用“配置审计”功能，它会记录最近30天的所有配置变更，你选择“配置时间线”就能回滚到特定时间点。这功能在2026年已经免费开放给所有用户，但很多人不知道。
如果是CPU或内存配置降级，比如你想从4核8G降回2核4G，直接在ECS实例页面点“升降配”，选择“降低配置”即可。注意：降配每次最多只能降一个规格系列，而且当月只能操作一次。我建议非核心业务在月初操作，这样计费周期不割裂。另外，降配时如果原实例绑定了弹性网卡或独立GPU，可能要先解绑才行。
服务器机箱NAS：中小企业文件共享的终极解决方案
最后聊聊服务器机箱和NAS的选择。很多人以为NAS就是群晖那种小盒子，其实企业级NAS完全可以由一台标准服务器机箱来承载。2026年的趋势是“超融合”，即一台设备同时跑虚拟化、存储和文件共享。比如选用4U的机架式机箱（如联想的ThinkSystem SR650或国产的华硕RS720），内部装四个12TB企业级硬盘做成RAID 5，再安装TrueNAS Core或StarWind，性能完全不输纯SAN方案，但成本只有三分之一不到。
如果你不需要机架式，那塔式机箱（比如Dell PowerEdge T340）更安静，放在办公室角落，装上Ubuntu Server和samba，配置一个NFS共享给同事们用，比买商用NAS至少省2000元。注意机箱散热和电源冗余——企业级硬盘在40度室温下容易暴毙，最好配一个2U的备件风扇盒。