Linux云服务器密码修改全攻略：安全性与便捷性并重
在云计算时代，Linux服务器作为企业级应用的主力军，密码安全显得尤为重要。本文将详细介绍5种主流修改密码的方法，并附赠3个安全增强技巧，助您打造铜墙铁壁般的服务器安全防线。
一、基础密码修改方法
1. SSH连接修改法（推荐）
这是运维人员最常用的方法，具体操作步骤如下：
# 连接到服务器 ssh username@server_ip # 执行密码修改命令 passwd # 根据提示输入当前密码和新密码 Changing password for user username. (current) UNIX password: Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully
注意：密码输入时不会显示任何字符，这是正常的安全设计
2. 控制台修改法
各大云平台都提供了网页控制台修改功能：
- 阿里云：ECS实例详情 → 更多 → 密码/密钥 → 重置实例密码
- AWS：EC2控制面板 → 实例 → 操作 → 实例设置 → 更改密码
- 腾讯云：CVM控制台 → 实例 → 更多操作 → 密码/密钥 → 重置密码
3. 单用户模式修改（紧急情况）
当忘记root密码时，可通过以下流程：
- 重启服务器并在GRUB界面按’e’进入编辑模式
- 找到linux16行，末尾添加
init=/bin/bash - 按Ctrl+X启动，执行
passwd修改密码 - 最后执行
exec /sbin/init正常启动
二、进阶安全策略
1. 密码复杂度要求
修改/etc/pam.d/system-auth文件可强制要求：
password requisite pam_pwquality.so try_first_pass retry=3 minlen=12 dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1
参数说明：minlen=最小长度，dcredit=至少1数字，ucredit=至少1大写字母
2. 定期修改策略
编辑/etc/login.defs设置：
PASS_MAX_DAYS 90 # 密码最长有效期 PASS_MIN_DAYS 7 # 修改间隔最短天数 PASS_WARN_AGE 14 # 过期前提醒天数
3. SSH密钥替代方案
更安全的认证方式配置：
# 生成密钥对 ssh-keygen -t rsa -b 4096 # 上传公钥到服务器 ssh-copy-id user@host # 禁用密码登录（/etc/ssh/sshd_config） PasswordAuthentication no
三、常见问题解答
Q：修改密码后SSH连接被拒绝？
A：检查selinux状态sestatus，临时禁用setenforce 0，或修复文件上下文restorecon -Rv /etc/shadow
Q：云平台重置密码无效？
A：确保已安装cloud-init服务，检查/var/log/cloud-init.log日志
Q：如何批量修改多台服务器？
A：使用ansible批量执行：ansible all -i inventory -m user -a "name=root password='{{ new_password }}'"
密码安全是服务器安全的第一道防线。建议结合本文介绍的多种方法，建立定期轮换机制，并尽可能采用密钥认证。对于生产环境，还应该配置fail2ban等防暴力破解工具，实现全方位的安全防护。