Linux云服务器root密码修改全攻略：3种安全高效的方法

一、常规修改方法（适用于已登录系统情况）

1.1 passwd命令标准操作流程

这是最基础的密码修改方式，适用于所有Linux发行版：

# 切换到root用户
su -
# 或直接使用sudo
sudo passwd root
# 按提示输入新密码（建议16位以上复合密码）

安全提示：密码应包含大小写字母、数字和特殊符号，避免使用常见词汇。建议定期更换（90天周期）。

1.2 密码强度检测配置

修改/etc/pam.d/passwd文件可强制密码复杂度要求：

# 编辑PAM配置
vi /etc/pam.d/passwd
# 添加密码策略（示例）
password requisite pam_pwquality.so try_first_pass retry=3 minlen=12 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1

二、特殊场景解决方案

2.1 忘记密码时的救援方案

注意：此操作需要服务器控制台支持

1. 通过云平台控制台进入救援模式
2. 挂载系统盘到临时目录
3. chroot到原系统环境
4. 使用passwd命令修改密码
5. 退出并重启实例

2.2 各大云平台特殊设置

三、进阶安全配置建议

3.1 SSH登录加固方案

修改/etc/ssh/sshd_config实现：

• 禁止root直接登录（PermitRootLogin no）
• 改用普通用户+sudo方式
• 启用密钥认证（PasswordAuthentication no）

3.2 双因素认证配置

安装Google Authenticator实现：

# Ubuntu/Debian
sudo apt install libpam-google-authenticator
# CentOS/RHEL
sudo yum install google-authenticator

3.3 密码过期策略

修改/etc/login.defs配置：

PASS_MAX_DAYS 90
PASS_MIN_DAYS 7
PASS_WARN_AGE 14