Linux root 默认密码并不存在，这是所有Linux系统管理员和运维工程师必须首先确立的核心认知，在现代Linux发行版中，出于极高的安全考量，系统在安装完成后，root账户通常处于锁定状态，或者强制要求用户在安装过程中自行设置强密码，并不存在一个像Windows系统中“admin/admin”那样通用的默认密码，如果用户试图猜测或使用所谓的“默认密码”进行登录，不仅无法成功，还可能触发系统的安全防御机制导致IP被封锁，理解这一机制,对于保障服务器安全至关重要。
为什么Linux不存在通用的root默认密码
Linux操作系统的设计哲学与安全性是其核心考量，如果存在一个统一的、公开的root默认密码，那么全球所有的Linux服务器将面临极大的安全风险，任何攻击者都可以轻易获取系统的最高控制权,主流的Linux发行版厂商采取了更为严格的策略。
Ubuntu与Debian系列采用了独特的“sudo”机制，在这些系统中，root账户默认是没有密码的，也就是说root账户被锁定了，安装过程中创建的第一个用户会被加入到sudo组，该用户可以通过sudo命令以root权限执行操作，或者通过sudo passwd root命令来为root设置密码，这种设计极大地减少了直接使用root账户进行日常操作的风险,因为普通用户的操作失误不会直接摧毁系统。
RHEL、CentOS及Fedora系列则采用了另一种策略，在安装过程中，安装程序会强制用户设置root密码，如果用户跳过这一步，安装将无法完成，这意味着，所谓的“默认密码”实际上就是用户在安装时设定的那个密码,系统并没有预置任何后门或通用口令。
云服务器与虚拟化环境的特殊机制
随着云计算的普及，越来越多的用户接触的是云服务器（如阿里云、腾讯云、AWS）或VPS，在这些环境中，root密码的管理机制与传统物理机安装有所不同,这也是用户容易产生困惑的地方。
大多数云服务商在创建实例时，并不推荐甚至不允许直接使用密码认证。SSH密钥对认证成为了行业标准，用户在创建服务器时生成密钥对，私钥保存在本地，公钥预置到服务器中，登录时，系统通过校验私钥而非密码来完成身份验证，这种方式的安全性远高于密码验证，如果用户确实需要密码登录，通常需要在云控制台的重置密码页面进行初始化设置，或者通过控制台提供的VNC/SSH连接器强制重置。
对于一些Live CD/USB环境（如用于系统救援或临时测试的Kali Linux），部分旧版本可能为了方便测试设置了如“toor”等简单密码，但现代版本也大多改为在启动时引导用户设置，或者直接使用无需密码的自动登录模式（仅限Live环境，安装后同样需要设置）。
忘记或无法登录root的解决方案
当用户面临“不知道root密码”或“忘记root密码”的困境时，作为专业运维人员，我们拥有多种成熟的解决方案来重置密码，而非依赖猜测,以下是针对物理机或拥有控制台权限的虚拟机的标准操作流程。
使用单用户模式重置密码
这是最经典且最有效的重置方法,操作步骤如下：
- 重启系统，在GRUB启动菜单出现时,迅速按方向键暂停倒计时。
- 选中要启动的内核版本，按键盘上的
e键进入编辑模式。 - 找到以
linux16或linux开头的行，在该行末尾添加init=/bin/bash，这一参数的作用是告诉内核在启动完成后，直接进入bash命令行环境,而不是启动正常的登录流程。 - 按
Ctrl + x或F10启动系统。 - 系统启动后，会直接进入root的命令行界面，由于文件系统默认以只读模式挂载，需要执行
mount -o remount,rw /命令重新挂载根目录为读写模式。 - 执行
passwd命令,按照提示输入两次新密码。 - 如果系统启用了SELinux，还需要执行
touch /.autorelabel以创建标记，让系统在重启时自动重新标记文件上下文,否则可能导致无法正常登录。 - 最后执行
exec /sbin/init或强制重启系统,新密码即生效。
使用Live CD/USB救援
如果单用户模式被加固或无法进入，可以使用Linux安装光盘或U盘启动，选择“Rescue installed system”（救援已安装系统），系统会将原系统的根目录挂载到/mnt/sysimage下，通过chroot /mnt/sysimage切换环境后，直接执行passwd命令修改密码即可。
安全建议与最佳实践
在解决了密码问题后,建立更安全的访问策略是专业运维的体现。
强烈建议禁用root账户的SSH直接登录，编辑/etc/ssh/sshd_config文件，将PermitRootLogin yes改为PermitRootLogin no，这样，攻击者即使知道root密码也无法直接通过SSH暴力破解，管理员应先以普通用户登录，然后通过sudo -i或sudo su -切换至root环境。
强制实施强密码策略，通过修改/etc/login.defs和配置PAM模块（/etc/pam.d/system-auth），设置密码的最小长度、复杂度要求以及过期周期,防止弱密码带来的安全隐患。
全面部署SSH密钥认证，生成高强度的RSA或ED25519密钥对，将公钥部署到服务器，并在sshd_config中设置PasswordAuthentication no，彻底关闭密码登录通道,这是目前业界公认的最安全的远程登录方式。
相关问答
Q1：在Ubuntu系统中，为什么我输入root密码后提示“Authentication failure”？
A1： 在默认安装的Ubuntu系统中，root账户的密码是被锁定的，这意味着没有密码能直接通过su或SSH登录为root，这是Ubuntu的安全设计，你应该使用安装时创建的普通账户登录，然后在该账户前加上sudo来执行管理员命令，例如sudo apt update，如果你确实需要启用root账户登录，可以使用sudo passwd root命令为root设置一个新密码。
Q2：如何防止我的Linux服务器被SSH暴力破解？
A2： 防止暴力破解最有效的方法是更改默认的SSH端口（22端口），并禁用密码认证，仅允许SSH密钥登录，可以安装并配置fail2ban工具，它会自动监控日志文件，当检测到某个IP在短时间内多次登录失败时，自动利用防火墙规则将该IP封禁一段时间，结合强密码策略和密钥认证,可以极大提升服务器的安全性。
如果您在具体的Linux发行版操作中遇到特殊的权限问题，欢迎在评论区分享您的系统版本和错误日志,我们将为您提供针对性的技术支持。
