Mot de passe oublié

Mot de passe oublié : réinitialiser le mot de passe de sa session Linux sur son propre ordinateur, en mode de secours ou depuis une clé live.

À savoir avant

Cette procédure concerne votre propre ordinateur. Si le disque est chiffré, rien ne permet de récupérer l'accès sans le mot de passe de chiffrement : c'est précisément son rôle.

Méthode 1 : mode de secours depuis GRUB

1. Redémarrez et maintenez Maj (BIOS) ou appuyez sur Échap (UEFI) pour faire apparaître le menu GRUB.
2. Choisissez « Advanced options », puis une entrée en « recovery mode ».
3. Dans le menu de secours, choisissez « root » pour obtenir un terminal.
4. Remontez le système en écriture : mount -o remount,rw /
5. Changez le mot de passe : passwd votre_nom.
6. Tapez exit et reprenez le démarrage normal.

Méthode 2 : modifier la ligne de démarrage

Dans GRUB, appuyez sur e pour éditer l'entrée, ajoutez init=/bin/bash en fin de ligne qui commence par linux, puis Ctrl + X. Vous obtenez un terminal en administrateur : mêmes commandes que ci-dessus.

Méthode 3 : clé live

Démarrez sur une clé Linux live, montez le disque, puis changez le mot de passe depuis un environnement chroot. Plus long, mais fonctionne même si GRUB est verrouillé.

Et ensuite

• Choisissez un mot de passe que vous pouvez retenir, ou utilisez un gestionnaire.
• Pensez à une sauvegarde de vos fichiers.
• Si l'accès physique à votre machine est possible pour d'autres, chiffrez le disque.

Pourquoi cette procédure existe

Linux repose sur le principe qu'une personne ayant un accès physique à une machine peut la réinitialiser. C'est pratique quand on a oublié son mot de passe, mais cela montre qu'un mot de passe de session ne protège pas les données si le disque n'est pas chiffré. Le chiffrement LUKS, proposé à l'installation, bloque cette voie.

Détails de la méthode GRUB

1. Redémarrez et faites apparaître GRUB (Maj au démarrage sur BIOS, Échap sur UEFI).
2. Sélectionnez l'entrée de démarrage puis appuyez sur e.
3. Repérez la ligne qui commence par linux et ajoutez à la fin init=/bin/bash.
4. Appuyez sur Ctrl + X pour démarrer.
5. Remontez le système en écriture : mount -o remount,rw /.
6. Changez le mot de passe : passwd nom_utilisateur.
7. Redémarrez avec exec /sbin/init ou en éteignant puis rallumant.

Après la réinitialisation

• Vérifiez que vous accédez bien à votre session.
• Changez les mots de passe de vos autres comptes si quelqu'un d'autre a pu accéder à la machine.
• Activez le chiffrement du disque lors de votre prochaine installation.

Si cela échoue

• Disque chiffré : impossible sans le mot de passe de déchiffrement.
• Clavier en disposition anglaise dans GRUB : tapez les caractères en conséquence.
• Mode de secours verrouillé : utilisez une clé live.

Prévenir l’oubli

• Utiliser un gestionnaire de mots de passe.
• Noter le mot de passe de chiffrement dans un endroit sûr.
• Créer un second compte administrateur de secours.

Limites

Si le disque est chiffré (LUKS), le mot de passe de déchiffrement ne peut pas être contourné. C'est volontaire.

Questions fréquentes

Peut-on réinitialiser sans clé USB ?

Oui, depuis le mode de secours GRUB, sauf disque chiffré.

Est-ce dangereux pour la sécurité de mon PC ?

Cela montre que le chiffrement du disque est utile si votre PC est volé.

Dois-je utiliser cette méthode sur le PC d'un autre ?

Non, seulement sur le vôtre ou avec accord du propriétaire.

Et le mot de passe root ?

Sous Ubuntu, il est désactivé par défaut ; c'est votre compte avec sudo qui administre.

Dernière vérification : octobre 2026.