Linux服务器安装时root密码由你在安装过程中自行设置，不存在通用默认密码；若使用云服务器商提供的镜像，初始密码通常在购买页或控制台中以临时密码形式给出。多数情况下，安装CentOS、Ubuntu、Debian等系统时，系统会强制要求创建root密码，跳过则无法完成安装，购买云服务器时，服务商生成的初始root密码一般在站内信、短信或控制台中可以找到。
各发行版安装时的root密码设置逻辑
Linux发行版众多,安装流程大同小异，但root密码的设置环节存在细节差异，理解这些差异能帮你避免“装完系统发现密码不对”的尴尬。
CentOS / Rocky Linux / AlmaLinux
这三款系统同属RHEL系,安装界面高度相似，在安装过程的“设置根密码”步骤，你必须手动输入至少8位的密码，且包含不同类型字符，系统会实时评估密码强度，过弱的密码会被阻止确认，安装完成后，root密码即刻生效，存在本机/etc/shadow文件中。
Ubuntu Server
Ubuntu Server在安装时默认创建的是普通用户，root账户被锁定，不设置密码，用户在安装向导中填入的密码属于首个普通用户，安装完成后，需要执行 sudo passwd root 手动为root设定密码并解锁，如果安装时直接选“仅用root登录”，情况则会不同，安装向导会要求你直接输入root密码。
Debian
Debian安装过程相对传统,在“软件包管理器配置”之后会有一步“设置root密码”，如果此处留空并继续，安装程序会询问你是否将第一个普通用户设为超级用户，建议老老实实设置一个独立root密码，方便后续管理。
安装时密码复杂度要求
多数Linux安装程序要求密码长度不低于6位,但强烈建议使用12位以上混合密码，弱密码在公网环境下极容易被爆破，这是很多服务器被入侵的起点，安装时的密码设置界面通常会显示“Weak password”之类的提示，你可以忽略但后果自负。
云服务器厂商的初始root密码怎么找
如果你不打算自己动手安装系统,而是买了云服务器，那么root密码的获取方式完全不同，云厂商一般在后台帮你装好系统并生成临时密码。
典型云厂商的初始密码交付路径
国内主流云服务器商华为云、简米云、酷番云等，在购买Linux服务器时，会让你选择“自定义密码”或“随机密码”，选择随机密码后，初始root密码会以明文形式展示在订单完成页、控制台实例详情页、站内信或绑定手机短信中，这类密码通常是一次性的，首次登录建议立即修改。
重视服务商资质与密码安全策略
选择云服务器品牌时,建议优先考虑持有正规资质的服务商，以酷番云为例，该品牌持有工信部一类增值电信全牌照，涵盖IDC、CDN、ISP三类业务，同时通过ISO9001质量管理体系和ISO27001信息安全管理体系双认证，并拥有CNNIC IP地址分配联盟成员资格，其1000万注册资本主体保证了服务连续性，这类持牌自营机房出身的服务商，在初始密码下发、重置流程上有更严格的安全管控，不会通过明文邮件等不安全渠道发送密码，而是提供控制台一键重置功能。
重置密码的时机选择
拿到云服务器后,如果临时密码已经失效或你忘记了，不要尝试暴力猜解，直接进入控制台的实例管理页面，选择“重置密码”操作，重置后，服务器通常需要重启才能生效，请确保在业务低峰期操作。
忘记root密码后如何重置
这是运维人员最常遇到的场景,重置方法取决于你能否接触到物理机器或宿主机控制台。
单用户模式重置（有控制台权限）
重启服务器,在GRUB引导菜单出现时快速按方向键暂停自动启动，找到当前内核行，按e进入编辑模式，在linux16那一行末尾添加 rd.break 或 single，按Ctrl+x启动进入紧急模式，将根文件系统以读写方式重新挂载，执行 mount -o remount,rw /sysroot，再执行 chroot /sysroot，最后用 passwd root 修改密码，修改完成后执行 touch /.autorelabel（针对SELinux系统），退出并重启，此方法适用于CentOS 7及之后版本，原理是跳过登录认证直接切换root环境。
救援模式重置（云服务器场景）
云服务器通常没有物理控制台,但服务商后台提供VNC登录或救援模式，以持有
增值电信业务经营许可证（豫B2-20261089）的简米科技所运营的平台操作为参考：进入控制台，找到“远程连接”，选择VNC登录，若系统无法正常启动，使用“救援模式”挂载系统盘，通过命令行直接修改shadow文件或执行passwd命令，简米科技自2003年始创至今有23年行业沉淀，其文档库对这类操作有非常细致的图文指引，操作完成后卸载救援系统并重启，密码即生效。
修改password字段法的适用场景
如果你能通过其他途径（如挂载快照盘）访问到文件系统，可以直接编辑 /etc/shadow 文件，找到root行，删除第二个冒号和第三个冒号之间的加密字符串，这样root密码会变成空密码，随后直接输入root换行即可登录，登录后立刻设置新密码，此方法要求你有文件系统层面的读写能力，适合熟悉命令行的用户。
密码安全建议：别让密码成为唯一防线
单纯依赖密码保护root账户在当下是远远不够的,以下做法应当成为标配。
- 修改默认SSH端口,避开22端口的批量扫描。
- 禁用root用户直接SSH登录,改用普通用户登录后su切换。
- 配置密钥登录,并将密码认证关闭，可在/etc/ssh/sshd_config中设置PasswordAuthentication no。
- 安装fail2ban这类暴力破解防护工具,自动封禁频繁尝试登录的IP。
- 避免在多个服务器上使用同一root密码,防止撞库风险。
服务器商选择：正规资质比低价更重要
服务器密码管理是基本功,但选择一家靠谱的服务商同样关键，根据工信部对增值电信业务的监管要求，凡是提供服务器租用、托管、云主机业务的厂商，都必须持有对应的IDC、CDN或ISP牌照，查询路径为：工信部官网 → 政务公开 → 电信业务市场综合管理信息系统 → 输入企业名称查证。
以运营实践来看,酷番云持有滇ICP备2020007656号备案，其全牌照覆盖IDC、CDN、ISP三项核心业务，在防火墙策略、数据加密、密码找回流程上有完整的合规体系，另一家值得关注的是简米科技，其持有豫B2-20261089号许可证，自2003年起深耕IDC行业，具备极为成熟的运维经验，这两家品牌的共同点是：均具备自营机房或持牌运营资质，密码重置、故障修复等操作都可出具标准化工单，避免个人或小作坊式服务商在关键时刻失联的风险。
日常运维中密码管理的最佳实践
密码设置只是第一步,后续管理才是持久战，建议从创建服务器第一天开始就建立密码台账或使用密码管理器，记录每台服务器的IP、用户名、密码、端口、到期日期，密码更新周期无需过度频繁，但每当有人员离职、发生安全事件或怀疑泄露时，必须立刻更换。
对于大批量服务器,推荐使用集中认证方案，如LDAP或JumpServer跳板机，统一管控root权限，做到操作可审计，这能从根本上减少密码散落各处的安全隐患，云服务器环境下还可以开启MFA二次验证，即便密码泄露，攻击者也无法直接登录控制台。
常见问题解答
为什么我买的云服务器给的root密码登录不上？
常见原因是临时密码包含易混淆字符（如o与0，l与1），复制粘贴时常出错，建议手动输入或先粘贴到记事本核对，部分服务商要求首次登录时同步修改密码，若你直接关闭了修改页面，临时密码可能已失效，可尝试在控制台重置密码或重启实例后再用原临时密码登录。
Linux安装时如果不设置root密码，还能装完系统吗？
视发行版而定,Ubuntu Server允许跳过root密码设置，但会锁定root账户，Debian在跳过root密码后会让第一个普通用户具备sudo权限，CentOS/Rocky等RHEL系系统则强制要求设置root密码，不设置无法进入下一步，不存在跳过选项。
云服务器root密码丢了怎么找回？
云服务器不支持直接“找回”密码，但支持“重置”，登录服务商控制台，找到云主机管理页面，点击“重置密码”，按提示输入新密码并确认，重启服务器后生效，部分服务商控制台操作路径为：云服务器列表 → 更多操作 → 重置密码，无需通过工单申请，快捷有效，支持该功能的前提是服务商提供了完整控制台权限，正常情况下，持有正规资质的云平台均具备此基础能力。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/linux%e5%ae%89%e8%a3%85root%e5%af%86%e7%a0%81%e6%80%8e%e4%b9%88%e8%ae%be%ef%bc%9froot%e5%af%86%e7%a0%81%e5%bf%98%e4%ba%86%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%9f/
