Cómo restablecer una contraseña olvidada de Raspberry Pi: método con tarjeta SD

La contraseña predeterminada de Raspberry Pi OS se establece durante la configuración inicial. Si omitiste ese paso, perdiste las notas o heredaste un dispositivo, aún puedes recuperar el acceso sin reinstalar el SO. Esta guía cubre el método de tarjeta SD, que funciona en cualquier Raspberry Pi con Raspberry Pi OS — incluidos Raspberry PLC, GateBerry y Touchberry Pi de Industrial Shields.

Requisitos

• Dispositivo Raspberry Pi — placa Raspberry Pi, Raspberry PLC, GateBerry o Touchberry Pi
• Un segundo ordenador (Windows, macOS o Linux) con lector de tarjeta microSD
• Monitor y teclado conectados al dispositivo Raspberry Pi

Tutorial paso a paso

1. Power off the device completely. Remove the microSD card and insert it into the reader on your secondary computer.

2. On the boot partition (FAT32 — visible on Windows and macOS without extra tools), open cmdline.txt in a plain text editor. Add init=/bin/sh at the very end of the single line — do not press Enter or create a new line:

console=tty1 root=PARTUUID=4daa237a-02 rootfstype=ext4 fsck.repair=yes rootwait init=/bin/sh

3. Save the file, eject the card safely, reinsert it into the device, and power on. The device boots directly to a root shell instead of the normal login prompt.

4. Remount the filesystem as read-write:

mount -o remount,rw /

Si obtienes un error de control de trabajos en el primer intento, vuelve a ejecutar el comando — funciona al segundo intento.

5. Change the password:

passwd pi

Replace pi with your actual username if different. Enter and confirm the new password when prompted.

6. Sync and power off:

sync
halt

7. Remove the microSD card, open cmdline.txt on your computer, and delete init=/bin/sh from the line. Save, reinsert, and power on — the device boots normally with the new password.

Recomendaciones de seguridad de contraseñas

Mientras tienes acceso a la tarjeta microSD, vale la pena revisar la política de credenciales de cualquier dispositivo desplegado en campo:

• Establece una contraseña de al menos 12 caracteres combinando letras, números y símbolos
• Never leave the default raspberry password on any deployed device
• Disable password authentication over SSH and switch to key-based authentication — edit /etc/ssh/sshd_config and set PasswordAuthentication no
• Install fail2ban to block repeated failed login attempts: sudo apt install fail2ban
• Mantén un registro offline seguro de credenciales por dispositivo — no en una hoja de cálculo compartida

Productos de Industrial Shields basados en Raspberry Pi

Raspberry PLC, GateBerry y Touchberry Pi de Industrial Shields ejecutan Raspberry Pi OS estándar con la misma estructura de particiones que una placa Raspberry Pi sin encapsular. El método de recuperación de contraseña anterior funciona de forma idéntica en todos ellos. La única diferencia práctica es el acceso físico a la ranura de la tarjeta microSD, que varía según el modelo — consulta la hoja de datos del hardware de tu producto específico para la ubicación de la ranura.