管理员密码怎么设置

去年秋天，管理一个做独立开发的员密朋友把服务器搞崩了。原因很简单：他用了admin123作为数据库管理员密码，码设而且这台机器直接暴露在公网上。管理三天后他才发现，员密数据已经被加密勒索，码设备份也没了。管理这不是员密段子，是码设我身边真实发生的事。

管理员密码这东西，管理很多人觉得“设了就行”，员密但设得好不好，码设差别巨大。管理我见过太多人把密码当成一个形式主义任务——随便敲几个键，员密记在便签上，码设然后就忘了。等到出事的时候才后悔。

先搞清楚你在保护什么

管理员密码和普通用户密码不是一个量级的东西。普通账号被盗，顶多丢点个人信息。管理员账号被攻破，攻击者拿到的是整个系统的控制权。能删库、能改配置、能植入后门、能横向移动到内网其他机器。所以拿“好记”当理由来简化管理员密码，逻辑上就不成立。

我自己的习惯是：管理员密码和日常登录密码完全分开。日常密码可以稍微好记一点，但管理员密码必须是独立的一套体系，不复用、不关联、不存放在浏览器里。

长度比复杂度更关键

很多系统强制要求“大小写字母+数字+特殊符号”，看起来安全，实际上逼着用户把密码写成Abc@1234这种毫无熵值的东西。攻击者用字典加规则暴力跑，几秒钟就出来了。

真正有效的是长度。一个20位的纯小写字母密码，破解难度远高于8位的混合字符密码。我通常建议管理员密码至少16位，能到20位以上更好。比如用四个不相关的词拼起来：tiger-battery-cloud-seven，好记，熵值也够。

当然，前提是系统允许长密码。有些老旧的管理后台限制最多12位，遇到这种情况，尽量在有限长度里塞入随机字符，然后靠其他手段补强——比如IP白名单、双因素认证。

别自己编，用工具生成

人脑不擅长随机。你以为自己想的“随机密码”，其实有规律可循。生日、手机号、键盘上相邻的键、喜欢的球队名字，这些都在攻击者的字典里。

用密码管理器生成。Bitwarden、1Password、KeePass都行。生成一串20位以上的随机字符，存进管理器，你只需要记住管理器的主密码就行。这个主密码可以用上面说的“多词组合法”来记，既长又好记。

不同系统用不同密码

我见过最危险的做法是：一个密码走天下。数据库管理员密码、服务器SSH密码、路由器管理密码、云平台控制台密码，全用同一个。这种做法的风险在于，任何一个环节泄露，全部沦陷。

每个管理员级别的系统，都应该有独立的密码。密码管理器可以帮你管理这些，不需要自己记。你只需要记住一个主密码，剩下的交给工具。

双因素认证是最后一道防线

密码再强，也有被钓鱼、被泄露的可能。双因素认证（2FA）能在密码泄露的情况下仍然挡住大部分攻击。管理员账号能开2FA的一定要开。TOTP应用（比如Google Authenticator、Authy）比短信验证码安全得多，短信可以被SIM卡劫持。

我自己的服务器SSH全部禁用了密码登录，只用密钥对加2FA。管理后台能开2FA的全开了。多花几分钟设置，省掉的是后面可能几天的救火时间。

定期换密码？看情况

以前安全规范要求每90天换一次密码，现在这个做法被很多安全专家反对。强制换密码会导致用户选择更弱的密码，或者把密码写在纸上。NIST（美国国家标准与技术研究院）最新的建议是：没有泄露迹象就不强制换。

但管理员密码例外。如果你怀疑某个系统被入侵过，或者有员工离职，立刻换。平时如果没有异常，不需要频繁更换，但每年至少审查一次密码策略。

说到底，管理员密码的设置不是一次性任务，而是一个持续的习惯。选长密码、用工具生成、不同系统不同密码、开2FA、该换的时候果断换。这些事做起来不复杂，但能挡掉绝大多数自动化攻击。那个朋友后来把所有管理员密码换成了20位随机串，存进了KeePass，SSH也改成了密钥登录。代价是一下午的时间，换来的是晚上能睡着觉。

很赞哦!（2）