1. 介绍
Ubuntu 是最受欢迎的 Linux 发行版之一，适用于从初学者到高级专业人士的各种用户。其简洁、友好的界面以及庞大的社区支持，使其成为首次使用 Linux 的用户的极佳选择。
然而，首次安装 Ubuntu 后，用户常会遇到关于“初始密码”的疑问或问题。许多新手会想：“root 账户的密码是什么？”或“如果我设置了错误的密码该怎么办？”
本文将清晰阐述 Ubuntu 的初始密码机制、如何配置密码、忘记密码时该如何处理以及关键的安全实践。文中信息同样适用于使用 WSL（Windows Subsystem for Linux）的用户。
阅读本文的好处
- 了解初始密码和 root 账户的基本原理。
- 学会在忘记密码时如何重置。
- 掌握提升 Ubuntu 系统安全性的技巧。
如果你在安装后对 Ubuntu 的初始配置感到困惑，或不确定如何处理 root 账户，请阅读至本文末尾。希望能帮助你拥有更顺畅的 Ubuntu 使用体验。
2. Ubuntu 的初始密码是什么？
新手用户在安装后常会对“初始密码”产生疑问。本节将解释初始密码的基本机制以及设置过程中的相关情况。
初始密码何时设置？
在 Ubuntu 安装过程中，你必须创建第一个用户账户。该账户通常被赋予管理员权限。你在此处设置的密码即为安装完成后可使用的首个密码。
需要注意的是，这个密码并不是 root 账户的密码。出于安全考虑，Ubuntu 默认禁用 root 账户，这意味着在未启用之前无法直接使用 root 登录。
什么是 root 账户？
Linux 系统包含一个名为 “root” 的超级用户账户，拥有对系统的全部控制权。使用 root 账户可以修改系统设置并执行高级管理操作。然而，Ubuntu 为了提升安全性，默认禁用直接登录 root 账户。
相反，Ubuntu 使用 sudo 命令，临时授予已授权用户 root 权限。这可以最大程度地避免意外的系统更改并降低潜在的安全风险。
默认的 root 密码
Ubuntu 中的 root 账户默认没有设置密码。初始状态下，root 密码为空，且该账户在未被用户显式启用前无法使用。
为什么初始密码很重要？
初始密码是访问系统的第一道防线。安装时设置的密码在以下情形中会被使用：
- 首次登录
- 执行
sudo命令时的身份验证 - 确认应用程序安装或系统更改时的授权
因此，选择一个强大且安全的密码至关重要。
忘记密码的风险
如果忘记了初始密码，系统访问可能会受到限制。请参考本文后面的 “密码重置方法” 部分，以避免出现此类问题。
3. 如何设置 root 密码
Ubuntu 默认禁用 root 账户，阻止直接登录。但在某些情况下，启用并配置 root 密码是必要的。本节将说明如何设置 root 密码。
何时应启用 root 账户？
大多数管理任务推荐使用 sudo 命令。然而，在以下情形下，启用 root 账户可能会更为便利：
- 在系统修复期间需要直接的 root shell 访问。
- 运行需要频繁获取 root 权限的高级脚本或配置。
启用 root 账户会带来安全风险，请务必谨慎操作。
设置 root 密码的步骤
按照以下步骤在 Ubuntu 中设置 root 密码：
- 打开终端
- 使用管理员账户登录并打开终端。
- 使用
sudo获取 root 权限 输入以下命令并输入当前密码：sudo -i
此命令会切换到 root shell。
- 使用
passwd命令设置 root 密码 执行以下命令为 root 账户分配密码：passwd root
系统提示时输入并确认新密码。
- 验证密码更改 如果更改成功，你会看到类似以下的消息：
password updated successfully
- 确保 root 账户已激活 使用以下命令验证 root 账户未被锁定：
passwd -S root
如果结果显示 active，则账户已启用。
设置后确认
如有需要，你可以使用以下方式切换到 root 账户：
su -
完成 root 权限操作后，请务必注销。
安全注意事项
- 创建强密码 使用至少八个字符，包含字母、数字和符号。
- 尽量少用 root 日常任务仍使用
sudo。 - 监控登录日志 检查
auth.log文件以发现可疑登录：cat /var/log/auth.log | grep "root"
4. 如何重置密码
在使用 Ubuntu 时，你可能会忘记管理员或 root 密码。本节介绍如何重置密码。
密码重置流程
可以通过在恢复模式下启动 Ubuntu，使用 GRUB（通用引导加载程序）来重置密码。
使用 GRUB 重置
- 重启系统
- 在启动时按
Shift（或Esc）显示 GRUB 菜单。
- 选择恢复模式
- 选择标记为
Ubuntu, with Linux <version> (recovery mode)的条目。
- 启动 root shell
- 在恢复菜单中选择 “root”：
- 你会看到类似
root@hostname:~#的提示符。
- 重新挂载文件系统
- 使用以下命令启用写入模式：
mount -o remount,rw /
- 使用
passwd重置密码
- 指定账户名：
passwd <username>
- 重启系统
- 使用以下命令重启：
reboot
密码重置注意事项
- 需要物理访问权限 确保未授权人员无法接触你的硬件。
- 备份你的数据
- 如果 GRUB 未出现，使用安装介质
其他重置方法
如果 GRUB 不可用或你使用的是 WSL，则适用其他重置方法。下一节将说明 WSL 中的密码管理。
5. WSL 中的密码管理
WSL（Windows Subsystem for Linux）允许在 Windows 中运行 Linux 环境。即使在 WSL 中，密码管理仍然重要。
WSL 特性
- WSL 与 Windows 用户账户并行运行，不包含传统的启动过程。
- 默认启用 root 账户，管理任务使用
sudo。
管理密码的步骤
- 打开终端
- 从 Windows 开始菜单启动 “Ubuntu”。
- 使用
passwd命令
- 执行：
passwd
- 更改其他用户的密码
- 使用：
sudo passwd <username>
重置 WSL 中忘记的密码
- 以 root 身份启动 WSL
- 在 PowerShell 中运行：
wsl -u root
- 重置密码
- 执行：
passwd <username>
- 返回普通用户
- 使用：
exit
WSL 中的安全注意事项
- 避免在日常任务中使用 root 账户。
- 保护好密码并检查本地 Windows 安全设置。
- 删除 WSL 实例时确保数据被彻底删除。
6. 安全措施与最佳实践
安全使用 Ubuntu 需要妥善的密码管理和账户控制。
如何创建强密码
- 长度：至少 12 个字符
- 复杂度：结合大写字母、小写字母、数字和符号
- 不可预测性：避免使用字典单词和个人信息
- 唯一性：避免重复使用密码
示例：
s3cUr3!P@ssw0rd123
定期更改密码
passwd
最小化 root 账户的使用
使用 sudo 执行特权任务，以避免不必要的风险。
删除未使用的账户
cat /etc/passwd
sudo userdel <username>
加固 SSH 访问
- 禁用密码认证
- 使用公钥认证
- 更改默认的 SSH 端口
- 使用
fail2ban阻止未授权的尝试sudo nano /etc/ssh/sshd_config
监控日志
sudo cat /var/log/auth.log
sudo grep "Failed password" /var/log/auth.log
应用安全更新
sudo apt update
sudo apt upgrade
sudo apt autoremove
7. 常见问题解答 (FAQ)
Q1：安装 Ubuntu 后的 root 密码是什么？
A： Ubuntu 默认不设置 root 密码。请使用 sudo 命令进行管理任务。
Q2：启用 root 密码会带来安全风险吗？
A： 会。直接的 root 访问会增加未授权使用和操作失误的风险。
Q3：如果忘记密码会丢失数据吗？
A： 不会。密码重置不会删除用户数据，除非操作不当。
Q4：如果 GRUB 菜单没有出现怎么办？
A： 在启动时按住 Shift 或 Esc，或使用安装介质进入恢复模式。
Q5：在 WSL 中密码重置是否相同？
A： 大多数情况下是相同的，但 WSL 可使用 wsl -u root 以 root 身份启动。
Q6：如何创建强密码？
- 使用 12 位以上的字符
- 包含大写字母、小写字母、数字和符号
- 避免可预测的模式
- 使用诸如
pwgen的密码生成工具
Q7：我能强制用户在首次登录时更改密码吗？
sudo passwd --expire <username>
Q8：应该多久应用一次安全更新？
A： 建议每周更新一次：
sudo apt update && sudo apt upgrade
8. 总结与后续步骤
了解 Ubuntu 如何管理初始密码和 root 密码对于安全高效的系统管理至关重要。
关键要点
- 初始密码机制：默认情况下 root 被禁用。
- 设置 root 密码：可通过
sudo passwd root实现。 - 密码恢复：使用 GRUB 或 WSL 工具。
- 安全实践：使用强密码、限制 root 访问、加固 SSH、及时更新。
- 常见问题：帮助解决新手常见疑惑。
后续步骤
- 在你的 Ubuntu 系统上应用密码和安全实践。
- 查阅官方文档以获取高级配置指南。
最后思考
Ubuntu 在正确配置后是一个功能强大的环境，适合各个技术水平的用户。请使用本指南强化你的系统设置，享受高效的 Linux 使用体验。
