首先，重新启动或开启CentOS 8服务器系统。选择您要引导到的内核。接下来，按‘e’键盘上的以中断引导过程并进行更改。
在下一个屏幕上，找到ro （只读）内核参数，如下突出显示。
用rw替换内核参数ro，并附加一个额外的内核参数init=/sysroot/bin/sh。简单地说，只需将内核参数ro替换为rw init=/sysroot/bin/sh。
注意：这里说明一下，有些文章上写的init=后面不是这个地址，也没有后面应用更改的命令，所以不会生效
完成更改后，请Ctrl + X按键盘上的组合键以进入单用户模式。
接下来，运行以下命令以读取和写入模式挂载根文件系统。
:/# chroot /sysroot
现在，您可以通过执行以下命令来更改root密码：
:/# passwd root
提供一个新的root密码并进行确认。为了获得最佳实践，请选择一个包含大写，小写，数字和特殊字符的密码，以增强密码强度。
接下来，运行以下命令以启用SELinux重新标记。
:/# touch /.autorelabel
要应用更改，请退出并重新启动CentOS 8系统。
:/# exit
:/# reboot
重新引导后，将开始SELinux重新标记过程。给它约3分钟。
重新标记过程完成后，系统将重新启动，此后，您将看到一个登录屏幕，您现在可以在该屏幕上以root用户身份使用刚刚设置的新密码登录。
转：https://www.a5idc.net/helpview_850.html