CentOS 8执行dnf upgrade后sudo失效，寻求无需重装的root权限恢复方案

问题核心 #

大规模dnf upgrade后，libldap-2.4.so.2依赖旧版OPENSSL_1_1_0的EVP_md4符号缺失，导致sudo、rpm等核心工具失效；GCP默认随机root密码，无法直接执行修复命令。

方案1：利用当前运行中的虚拟机（未重启）修复 #

如果仍能通过gcloud compute ssh登录到普通用户账号：

• 临时指定LD_LIBRARY_PATH运行rpm，强制重装依赖包：

  LD_LIBRARY_PATH=/lib64 rpm -ivh --force /var/cache/dnf/AppStream-*/packages/openldap-2.4.46-*.el8.x86_64.rpm /var/cache/dnf/AppStream-*/packages/openldap-libs-2.4.46-*.el8.x86_64.rpm
  

  若本地缓存无对应包，可从CentOS镜像站下载后传输到虚拟机，再执行上述命令。

方案2：通过串行控制台+启动脚本重置root密码并修复 #

1. 停止故障虚拟机，进入实例编辑页面
2. 添加自定义元数据：key=startup-script，value=：

   #!/bin/bash
   echo "root:YourNewRootPasswd" | chpasswd
   dnf reinstall -y openldap openldap-libs openssl krb5-libs
   

3. 启动虚拟机，打开「连接到串行端口」，输入root账号和设置的新密码登录
4. 登录后再次执行修复命令确保依赖完全修复：

   dnf reinstall -y openldap openldap-libs openssl krb5-libs
   

5. 移除启动脚本元数据，重启虚拟机验证功能

方案3：挂载故障磁盘到正常虚拟机修复 #

1. 停止故障虚拟机，分离其系统磁盘
2. 创建临时正常CentOS 8虚拟机，将分离的磁盘挂载到临时机（挂载点示例：/mnt/faulty-disk）
3. 执行以下命令修改root密码并修复依赖：

   # 修改root密码
   echo "root:YourNewRootPasswd" | chroot /mnt/faulty-disk chpasswd
   # 重装依赖包
   dnf reinstall -y openldap openldap-libs openssl krb5-libs --installroot=/mnt/faulty-disk
   

4. 卸载磁盘，重新挂载回故障虚拟机，启动后用root密码登录完成后续配置

注意事项 #

• 修复完成后，避免一次性全量升级包，分批次升级优先处理openssl、openldap等核心依赖
• CentOS 8已终止官方维护，建议迁移至CentOS Stream 8或Rocky Linux等兼容发行版

内容的提问来源于stack exchange，提问作者Massimo