Linux系统并没有一个统一的、通用的默认root密码。
这是Linux系统安全架构的核心设计原则,绝大多数主流Linux发行版在安装完成后，默认情况下要么禁止root账户直接登录，要么将root密码设置为随机生成或空值，强制用户使用创建的普通管理员账户配合sudo命令来获取超级用户权限，这种机制有效避免了因默认密码泄露而导致的大规模批量入侵风险，对于云服务器而言，更是普遍采用SSH密钥对认证，完全摒弃了密码登录的方式。
主流Linux发行版的Root密码机制解析
不同发行版根据其定位和社区规范,对root密码的处理方式存在显著差异，理解这些差异是进行系统管理和故障排查的基础。
Ubuntu与Debian系：默认锁定Root账户
在Ubuntu及其衍生版中，root账户默认是被锁定的，这意味着虽然root用户存在，但你无法使用密码直接通过SSH或本地终端登录root，系统在安装过程中强制要求创建一个普通用户，该用户被自动加入sudo组，当需要执行管理员操作时，只需在命令前加上sudo并输入当前用户的密码即可，如果确实需要启用root账户，必须通过普通用户手动设置密码：sudo passwd root。
CentOS/RHEL系：安装时设定
对于CentOS 7及以前的版本，以及Red Hat Enterprise Linux，在安装程序的设置步骤中，通常会明确要求用户设置root密码，如果没有手动设置，某些旧版本可能会允许空密码登录（这在生产环境中极不安全），而新版本则会强制要求设定，在CentOS 8及Stream版本中，也开始倾向于推荐创建普通用户进行日常管理。
Kali Linux：特殊的渗透测试场景
作为专为渗透测试设计的发行版，Kali Linux的早期版本默认使用toor作为root密码（即root的倒写），且默认以root身份登录，出于安全考虑，自2020年发布的Kali 2020.1版本起，其行为已改变：默认不再启用root账户，而是创建了名为kali的普通用户，默认密码为kali，这与Ubuntu的机制保持一致。
云服务器（AWS/阿里云/腾讯云）：基于密钥的认证
在云环境中，为了极高的安全性，Linux实例通常不设置root密码，甚至禁用密码认证，用户在创建实例时下载私钥（.pem文件），通过SSH密钥对进行登录，获取root权限通常是通过登录默认用户（如ubuntu、centos或ec2-user）后执行sudo -i或sudo su -来实现。
遗忘Root密码或无法登录的专业解决方案
当管理员遗忘密码或系统配置导致无法登录时,切勿盲目重装系统，通过单用户模式或GRUB引导菜单进行重置是Linux运维必备的专业技能。
GRUB引导修改法（适用于CentOS/RHEL/Fedora）
- 重启服务器，在GRUB启动菜单出现时，迅速按方向键暂停倒计时。
- 选中内核版本（通常是第一行），按键盘上的
e键进入编辑模式。 - 找到以
linux16或linux开头的行，在该行末尾添加rd.break。 - 按
Ctrl + x启动系统进入紧急救援模式。 - 输入
mount -o remount,rw /sysroot重新挂载文件系统为读写模式。 - 输入
chroot /sysroot切换根目录。 - 执行
passwd root，输入两次新密码。 - 关键步骤：由于SELinux安全机制，重置密码后需要创建重标记文件：
touch /.autorelabel。 - 输入
exit退出chroot，再次输入exit重启系统，系统重启时会自动重新标记SELinux上下文，随后即可使用新密码登录。
Recovery Mode恢复法（适用于Ubuntu/Debian）
- 重启系统，进入GRUB菜单，选择“Advanced options for Ubuntu”。
- 选择带有“(recovery mode)”的内核版本，按回车。
- 在显示的Recovery Menu中，选择“root”并按回车进入命令行。
- 默认情况下,文件系统可能以只读方式挂载，执行命令
mount -o remount,rw /。 - 直接执行
passwd命令修改密码（如果是修改root密码，直接输入passwd；如果是修改普通用户，输入passwd username）。 - 修改完成后,执行
exec /sbin/init或输入reboot重启系统即可正常登录。
Linux权限管理的最佳实践与安全建议
仅仅知道如何获取root权限是不够的,构建安全的权限管理体系才是运维的核心。
严格限制Root直接远程登录
默认情况下，应修改SSH配置文件/etc/ssh/sshd_config，将PermitRootLogin参数设置为no，这样即使黑客获取了root密码，也无法直接通过SSH暴力破解登录，他们必须先破解普通用户密码，然后再突破sudo的限制，这大大增加了攻击难度。
合理配置Sudo权限
不要盲目给所有用户赋予全部root权限，在/etc/sudoers文件中，应精细化配置，允许某个用户只能重启服务，而不能修改系统网络配置，使用visudo命令进行编辑，可以避免语法错误导致系统瘫痪。
强制密码策略与多因素认证
对于必须使用密码的场景，应配置PAM（Pluggable Authentication Modules）模块，强制实施密码复杂度策略（如长度、字符组合）和定期轮换机制，对于关键服务器，建议部署Google Authenticator等基于时间的一次性密码（TOTP）多因素认证方案。
审计与日志监控
root权限的使用必须被记录，确保/var/log/secure（RHEL系）或/var/log/auth.log（Debian系）被妥善收集和监控，任何提权操作都应触发告警，以便及时发现潜在的异常行为。
相关问答
Q1：在Ubuntu系统中，如何切换到root用户而不需要每次都输入sudo？
A： 如果你已经为root账户设置了密码（通过sudo passwd root），可以直接使用命令su -或su root，然后输入root密码进行切换，但更推荐的做法是保持使用sudo -i，这样不仅不需要root密码，还能在日志中记录下是哪个普通用户执行了特权操作，便于审计追踪。
Q2：为什么我在云服务器上使用root密码登录总是显示“Access Denied”？
A： 这通常是因为云服务器提供商在创建实例时默认禁用了密码认证，仅允许SSH密钥对登录，解决方法是登录云服务商的控制台，找到该实例的“重置密码”或“绑定密钥”选项，如果你必须使用密码，需要在控制台重置root密码，然后修改服务器内的/etc/ssh/sshd_config文件，设置PasswordAuthentication yes，最后重启SSH服务systemctl restart sshd。
能帮助你彻底理解Linux root密码的机制与管理方法，如果你在具体的操作过程中遇到报错，欢迎在评论区留言，我们一起探讨解决。
