CentOS7安裝后root密碼配置與重置方法詳解
初始root密碼設(shè)置
在圖形化安裝過(guò)程中,系統(tǒng)會(huì)提示創(chuàng)建root賬戶密碼。建議采用以下安全規(guī)范:
- 密碼長(zhǎng)度至少8位
- 包含大小寫(xiě)字母、數(shù)字及特殊字符
- 避免使用連續(xù)或重復(fù)字符
# 安裝完成后驗(yàn)證root權(quán)限
sudo -i
通過(guò)單用戶模式重置密碼
操作步驟:
- 重啟系統(tǒng),在grub界面按e進(jìn)入編輯模式
- 找到
linux16
行,末尾添加rd.break
- 按Ctrl+X進(jìn)入緊急模式
- 依次執(zhí)行:
mount -o remount,rw /sysroot chroot /sysroot passwd root touch /.autorelabel exit reboot
常規(guī)密碼修改方法
已登錄系統(tǒng)時(shí),可通過(guò)以下命令修改:
su -
passwd
# 輸入當(dāng)前密碼后設(shè)置新密碼
普通用戶修改root密碼需sudo權(quán)限:
sudo passwd root
安全注意事項(xiàng)
- 定期更換高強(qiáng)度密碼
- 禁用空密碼賬戶
- 配置
/etc/login.defs
設(shè)置密碼有效期 - 使用
faillock
防范暴力破解