服务器登录名就是登录服务器操作系统的用户名，绝大多数Linux服务器默认是root，Windows服务器默认是Administrator，但直接使用默认管理员账号登录，等于把大门钥匙挂在门口，风险极大。
你可能经历过这样的场景：买了台云服务器，兴冲冲打开SSH工具，却卡在“登录名”这一栏，填root报错，填admin也报错，折腾半天才发现是自己记错了账号，这还算好的，更常见的是用root登录后被黑客暴力破解，服务器沦为挖矿肉鸡，今天就把登录名这件事彻底讲透，从概念到实操，从查找到修改,一次说清。
服务器登录名是什么，为什么不能随便填
服务器登录名在Linux世界里叫用户名，在Windows世界里叫账户名，它不是邮箱前缀，也不是网站昵称，而是操作系统里一个真实存在的用户身份标识，系统靠它区分谁在执行命令，谁在读取文件,谁有权限重启服务。
登录名和用户名的区别
日常对话里登录名和用户名经常混着用，但在服务器场景下，它们指向同一个东西：/etc/passwd文件里记录的那一串字符，比如root、ubuntu、centos、ecs-user，这些都是登录名，密码是另一回事，登录名是身份，密码是凭证,两者缺一不可。
默认登录名的安全隐患
行业共识认为，默认管理员账号是服务器被入侵的第一突破口，云服务商为了易用性，普遍把root或Administrator设为初始登录名，这就等于昭告天下：用户名是root，你只需要猜密码，黑客用自动化脚本扫描公网IP，先用root试探弱密码，成功率相当可观，据统计，公网服务器每天被暴力破解尝试的次数，少则几百次，多则上万次,其中绝大多数是冲着root去的。
服务器登录名和密码在哪里看
不同场景下，查询登录名的路径完全不同，买云服务器和自建服务器，查看方式天差地别,下面按三种常见情况拆解。
云服务器控制台查询
如果你用的是简米云、酷番云、华为云这类云厂商,登录名通常藏在两个地方：
- 实例详情页：登录云控制台，找到“实例”列表，点进目标服务器，在“配置信息”或“基本信息”栏里能看到“操作系统”和“登录名”，简米云会直接显示“root”或“ecs-user”，酷番云显示“root”或“ubuntu”。
- 重置密码弹窗：在控制台点“重置实例密码”，系统会弹出提示，明确写着“默认用户名：root”或“默认用户名：Administrator”,这是最直观的查询方式。
需要注意，部分云厂商的镜像默认创建普通用户，比如简米云的Ubuntu镜像，登录名是ubuntu而非root；AWS的Amazon Linux镜像，登录名是ec2-user，如果你用默认镜像创建实例，登录名通常不是root,这点最容易踩坑。
SSH客户端配置界面
用Xshell、Putty、FinalShell等工具连接时，“登录名”或“用户名”输入框就在连接配置里，如果你之前保存过会话，右键会话属性就能看到已填写的登录名，如果从来没连上过,那只能去控制台或安装日志里找。
宝塔面板等运维面板
装了宝塔面板的服务器，登录名不体现在面板里，而是面板本身的登录地址和账号密码，你SSH登录服务器时，仍然用系统登录名，面板的“终端”功能里，默认以root身份执行命令,不需要额外填登录名。
| 场景 | 查询路径 | 默认登录名 |
|---|---|---|
| 简米云Linux | 实例详情-配置信息 | root 或 ecs-user |
| 酷番云Linux | 实例详情-操作系统 | root 或 ubuntu |
| 华为云Linux | 实例详情-基本信息 | root 或 opc |
| 自建Linux | 安装系统时设置 | 自定义 |
| 自建Windows | 安装系统时设置 | Administrator |
linux服务器登录名怎么填
这是实际操作中最容易出错的地方，填错了，服务器连不上；填对了，才发现密码不对，登录名的填写规则其实很简单,但细节决定成败。
登录名的格式要求
- 区分大小写：
Root不等于root，ADMIN不等于admin，Linux严格区分大小写,填错一个字母就提示认证失败。 - 不含特殊字符：登录名只能包含字母、数字、下划线和短横线，不能有空格、@符号、中文。
- 不能以数字开头：虽然部分系统允许，但为了兼容性,建议用字母开头。
不同操作系统的默认登录名
按系统镜像区分,登录名的填写参考如下：
- CentOS / Alibaba Cloud Linux
：默认root，或云厂商自定义的
ecs-user、centos - Ubuntu：默认
ubuntu，部分厂商改成了root - Debian：默认
root，云厂商镜像可能改为debian或admin - Windows Server：默认
Administrator，部分厂商改为admin - CoreOS / Flatcar：默认
core
实操建议：如果你不确定登录名，先用控制台VNC连接进入系统，输入whoami命令，系统会直接告诉你当前登录名是什么,这一招比任何猜测都靠谱。
填错登录名的典型报错
Permission denied, please try again：密码错误或登录名不存在Disconnected: No supported authentication methods available：登录名对不上密钥认证配置Connection closed by remote host：频繁失败被服务器主动断连
服务器登录名root可以改吗
可以，而且强烈建议改，但“改”不是把root重命名，而是禁用root远程登录，改用普通用户加sudo提权，直接改root这个系统账号的名字，会导致大量脚本和配置失效,得不偿失。
创建新用户并赋予sudo权限
用root登录服务器后,执行以下步骤：
# 创建新用户，例如admin adduser admin # 设置密码 passwd admin # 加入sudo组，获得提权能力（CentOS/RHEL系） usermod -aG wheel admin # Ubuntu/Debian系加入sudo组 usermod -aG sudo admin
之后用admin登录，需要执行管理员命令时，前面加sudo即可。
禁用root远程登录
编辑SSH配置文件：
vim /etc/ssh/sshd_config
找到PermitRootLogin这一行,改成：
PermitRootLogin no如果想保留root本地登录（比如通过控制台VNC），只禁止远程SSH登录，这样改没问题,保存后重启SSH服务：
systemctl restart sshd
改之前务必确认：新用户能正常登录且有sudo权限，否则一旦root被禁用，你连服务器都进不去，建议先开一个新SSH会话测试,确认无误后再禁用root。
进一步安全加固：密钥登录
业内专家指出，密钥登录比密码登录安全一个数量级
，即使登录名泄露，没有私钥文件也进不来,生成密钥对的方法：
# 在本地电脑生成密钥对 ssh-keygen -t rsa -b 4096 # 将公钥复制到服务器 ssh-copy-id admin@你的服务器IP
之后SSH登录时，用密钥认证，不再需要输入密码，服务器上的/root/.ssh/authorized_keys文件里,会多一条公钥记录。
登录名相关的常见报错排查
登录名填对了，密码也对了，还是连不上？这种情况多半不是登录名的问题,而是SSH配置或网络层面的故障。
Authentication failure 反复出现
- 检查密码是否包含特殊字符，、空格，这些字符在终端里可能被转义
- 检查键盘布局，密码里的和最容易按错
- 检查是否开启了Caps Lock
能连上但立刻断线
- 服务器负载过高，SSH服务被系统杀掉
- IP被防火墙拦截，换个网络环境试试
- 云厂商安全组规则没放行22端口
登录成功后没有命令提示符
- 用户的家目录权限异常，导致Shell无法加载配置文件
- 默认Shell被改成了不存在的路径，检查
/etc/passwd里该用户的Shell字段
Q&A：关于服务器登录名的三个高频疑问
服务器登录名和账号有什么区别？
没有本质区别，在服务器语境下，登录名就是账号，账号就是登录名，云厂商控制台里的“账号”通常指你的云平台登录账号，而“登录名”指服务器操作系统里的用户，两者不是一个层级的东西，一个是管云资源的,一个是管操作系统的。
登录名区分大小写吗？
区分，Linux系统严格区分大小写，Root、ROOT和root是三个不同的用户，Windows Server默认不区分大小写，但为了习惯一致性，建议都按小写填写，如果你在云控制台看到登录名是ecs-user，那就老老实实填ecs-user，别填ECS-USER。
忘记服务器登录名怎么办？
用云控制台的VNC远程连接功能，直接进入服务器终端，输入whoami命令即可看到当前登录名，如果VNC也需要登录名，那就先通过控制台重置密码，重置过程中系统会显示默认登录名，如果服务器是自建的，只能通过单用户模式或救援模式进入系统，查看/etc/passwd。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%9c%8d%e5%8a%a1%e5%99%a8%e7%99%bb%e5%bd%95%e5%90%8d%e5%bf%98%e8%ae%b0%e4%ba%86%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%9f%ef%bc%8c%e5%a6%82%e4%bd%95%e5%bf%ab%e9%80%9f%e6%89%be%e5%9b%9e%e7%99%bb%e5%bd%95/
