设置服务器root密码是保障系统安全的首要防线,其操作方式取决于用户当前的访问权限及服务器状态，核心上文归纳是：若拥有sudo权限用户，可直接通过命令行修改；若使用云服务器，推荐通过控制台重置；若忘记密码且无其他入口，则需进入单用户模式或救援模式进行修复。 无论采用哪种方式，设置完成后必须配置SSH密钥登录并限制root远程登录，以构建高安全性的服务器环境。
云服务控制台重置密码（推荐新手）
对于阿里云、腾讯云、AWS等云服务商托管的Linux服务器，最安全且快捷的方式是利用网页控制台重置，此方法无需进入系统内部，适用于忘记密码或首次登录的情况。
在云服务器管理控制台中,找到目标实例，选择“重置实例密码”或类似选项，输入符合复杂性要求的新密码（通常包含大小写字母、数字及特殊符号，长度至少12位），确认后保存。关键步骤在于重置密码后，必须重启服务器才能使更改生效。 重启过程中，云平台会自动将新密码注入到系统中，重启完成后，即可使用root账户和新密码通过SSH客户端连接，此方法的优势在于操作简单，且不会因为系统配置错误导致无法登录的风险。
命令行修改密码（拥有sudo权限时）
如果你当前能够登录服务器,且登录账户具有sudo权限（如Ubuntu的默认用户），修改root密码非常简单，打开终端，输入sudo passwd root命令并执行，系统会提示输入当前用户的密码进行验证，验证通过后，系统会要求输入两次新的root密码。
在输入密码时，屏幕上不会显示任何字符，这是Linux系统的安全机制，属于正常现象。 输入完毕并回车确认后，如果系统提示“passwd: password updated successfully”，则表示修改成功，你可以使用su -命令切换到root用户，或直接使用root账户登录，为了确保密码强度，建议避免使用字典词汇或简单的键盘排列组合，最好使用密码管理器生成的随机字符串。
救援模式与单用户模式重置（忘记密码时）
当忘记root密码且没有其他sudo用户时,需要通过服务器底层引导机制进行重置，这是系统管理员必须掌握的高级技能，操作步骤因Linux发行版而异。
对于CentOS 7/8或AlmaLinux系统，重启服务器并在GRUB启动菜单出现时迅速按方向键暂停倒计时，选中内核行，按e键进入编辑模式，找到以linux16或linux开头的行，在行尾添加rd.break，按Ctrl+x启动系统进入紧急救援模式，系统启动后，输入mount -o remount,rw /sysroot重新挂载文件系统为读写模式，接着执行chroot /sysroot切换根目录，输入passwd命令修改密码。修改完成后，必须执行touch /.autorelabel命令，以确保SELinux上下文在重启时自动刷新，否则可能导致系统无法正常启动。 最后输入exit退出并重启。
对于Ubuntu或Debian系统,重启进入GRUB菜单，选择“Advanced options for Ubuntu”，进入恢复模式，在显示的菜单中选择“root”并按回车进入命令行，此时文件系统通常以只读方式挂载，需执行mount -o remount,rw /命令，随后直接输入passwd命令修改root密码，修改完成后，输入exec /sbin/init或reboot重启系统即可正常登录。
安全加固与最佳实践
仅仅设置密码并不足以保障服务器安全,专业的运维策略应当包含更严格的访问控制。强烈建议在设置root密码后，立即禁用root用户的SSH密码登录，改用SSH密钥对认证。 编辑/etc/ssh/sshd_config文件，将PermitRootLogin yes改为PermitRootLogin prohibit-password或no，并将PasswordAuthentication设置为no，这样，即使黑客破解了root密码，也无法通过SSH直接登录服务器。
配置防火墙（如UFW或Firewalld）限制SSH端口的访问来源IP，仅允许受信任的管理员IP连接，也是防止暴力破解的有效手段，定期审计登录日志（/var/log/auth.log或/var/log/secure），监控异常登录尝试，能够及时发现潜在的安全威胁。
相关问答
问：如果修改root密码后提示“Authentication token manipulation error”怎么办？
答：这个错误通常意味着文件系统处于只读模式或者磁盘空间已满，首先使用df -h检查磁盘空间，如果空间不足，清理日志文件即可解决，如果空间充足，在单用户模式下重置密码时，务必确保执行了mount -o remount,rw /（针对Debian系）或mount -o remount,rw /sysroot（针对RHEL系）命令，确保文件系统具有写入权限。
问：为了方便记忆，可以将root密码设置得简单一点吗？
答：绝对不可以，服务器暴露在公网中，时刻面临自动化脚本的暴力破解攻击，简单的密码（如123456、password）会在几分钟内被攻破，一旦root权限被窃取，攻击者可以植入挖矿程序、勒索病毒或窃取数据，建议使用16位以上的复杂密码，并配合SSH密钥和双因素认证（2FA）使用。
能帮助你顺利设置并管理服务器密码，如果你在操作过程中遇到不同发行版的报错问题，欢迎在评论区分享具体的错误信息，我们将共同探讨解决方案。
