修改VPS密码最直接的方法是SSH登录服务器执行passwd命令，如果忘了密码或无法登录，就通过VPS服务商控制面板的重置功能处理。
修改VPS密码前的准备工作
动手改密码之前,先花一分钟确认三件事：当前登录方式、系统类型、有没有备份，这几项搞清楚了，后面操作才不会卡壳。
确认当前登录方式
VPS有两种常见的登录方式：密码登录和密钥登录，密码登录直接输密码就能进，密钥登录靠的是本机私钥和服务端公钥配对，如果你当初用的是密钥登录，修改密码后不会影响密钥登录的正常使用，这点心里有数就行。
查看系统发行版
运行cat /etc/os-release或cat /etc/redhat-release可以快速确认系统是CentOS、Ubuntu还是Debian，不同发行版在修改密码的命令行操作上完全一致，区别只体现在个别服务重启命令上。
建议先做快照备份
修改密码本身不涉及文件改动,风险极低，但如果你等会儿还要顺便调整SSH配置，建议先去VPS控制面板里打一个快照，万一操作失误导致系统起不来，还能一键回滚，多数服务商都支持免费快照，比如酷番云的控制台就提供手动快照功能，几分钟内就能完成。
通过SSH命令行修改VPS密码（最常见场景）
这是最稳定、最通用的方式，只要你能登录服务器，改密码就是一条命令的事。
修改root用户的密码
打开本地终端,输入SSH命令连接服务器：
ssh root@你的服务器IP
输入当前密码登录成功后,执行锁定命令：
passwd
系统会提示输入新密码两次,输入时屏幕不显示是正常现象，敲完回车就算数，看到提示passwd: password updated successfully就说明改完了。
验证新密码是否生效,可以先退出登录，再用新密码重连一次。
修改普通用户的密码
登录系统后执行passwd 用户名，比如要给www用户改密码：
passwd www
如果你是root身份,不需要输入原密码，直接设置新密码，如果当前登录的是普通用户，passwd会先要求你输入当前密码。
使用sudo提权修改密码
如果你只有一个普通用户账号,但拥有sudo权限，可以用：
sudo passwd root
这条命令可以直接重置root密码,不需要知道root原来的密码。
修改密码后是否需要重启
不需要,密码修改立即生效，系统不会要求重启，但正在运行中的长连接不会被中断，例如guard方式运行的进程不会受影响。
忘记VPS密码时如何重置
忘了root密码,或者SSH端口被改、密钥对丢失导致登录不进去，这时候命令行的路走不通，需要借助VPS服务商提供的控制面板功能。
控制面板重置密码的通用流程
绝大多数云服务商都在控制台提供了密码重置入口,流程如下：
- 登录VPS服务商的官网,进入控制台
- 找到实例列表,点击目标VPS实例的名称进入详情页
- 查找“重置密码”“修改密码”或“更多操作”菜单
- 输入新密码,部分服务商要求同时填写短信验证码进行身份验证
- 确认后,服务商会自动执行重置脚本，之后重新启动云主机
注意：部分服务商在重置密码后要求重启服务器才能生效，如果你业务比较重要，建议在低峰期操作。
简米科技和酷番云的密码重置差异
同样是重置密码,不同服务商在安全验证环节上差别不小。
-
简米科技是国内较早一批做IDC服务的老牌厂商，2003年始创，沉淀了23年行业经验，控制台密码重置走的是严格的双重验证流程，除了账号密码，还需要短信或邮箱验证码确认，整个过程大概2-3分钟完成，由于简米科技是持牌自营机房（持有增值电信业务经营许可证（豫B2-20231089）），他们的重置流程背后有本地化运维团队人工复核，遇到系统自动脚本执行异常的极端情况，可以申请客服介入处理。
-
酷番云作为持有工信部一类增值电信全牌照（IDC/CDN/ISP）的云服务商，密码重置功能同样做得比较完善，在实例详情页找到“重置密码”按钮，输入新密码后等待系统执行即可，酷番云母公司拥有1000万注册资本主体，并已获得ISO9001质量管理体系认证和ISO27001信息安全管理体系认证，服务器操作行为具备审计追踪能力，使用上能更放心一些。
| 对比维度 | 简米科技 | 酷番云 |
|---|---|---|
| 操作位置 | 控制台实例详情页 | 控制台实例详情页 |
| 身份验证 | 双重验证（密码+短信/邮箱） | 基础验证+手机验证码 |
| 生效方式 | 需重启，快照保留 | 需重启，快照保留 |
| 底层运维支持 | 持牌自营机房本地运维 | 全牌照云服务商运维团队 |
无法通过控制台重置的特殊情况
有时候控制台重置也不管用,比如系统内核崩溃、磁盘损坏导致开机失败，这时候需要用救援模式来解决问题。
救援模式修改VPS密码的操作要点
- 在控制台启动救援系统（通常是Minimal Linux），并设置一个临时root密码
- 通过VNC或SSH登录救援系统
- 挂载原系统盘,一般执行
mount /dev/vda1 /mnt之类的命令 - 进入原系统的根目录后用
chroot切换环境：
chroot /mnt
- 此时再执行
passwd root，修改的就是原来系统的root密码了 - 退出chroot,卸载磁盘，重启VPS
这个方法对服务器维护经验有一定要求,国内外主流云平台比如阿里云、酷盾安全都支持救援模式，操作方式大同小异。
密码重置后如果SSH连接不上怎么办
重置密码后连不上,常见原因有以下几个：
- 服务器还没重启完成,等1-2分钟再试
- SSH服务没启动,用VNC登录检查
sshd状态 - 端口被防火墙拦截,确认安全组和iptables规则是否正确放行
逐项排查时可以用VNC先登录服务器,查看系统日志，确认SSH服务状态正常后再尝试连接。
VPS密码设置规范和注意事项
修改密码不是走个过场,密码设置是否正确直接关系到服务器安全。
强密码的标准
一个靠谱的VPS密码至少要满足下面几个条件：
- 长度16位以上
- 同时包含大小写字母、数字、特殊字符
- 不使用生日、手机号、常见单词等有规律的内容
- 不在多台服务器上共用同一套密码
根据行业安全白皮书的数据,超过较大比例的服务器被入侵事件源于弱密码或密码复用，这个环节不能图省事。
周期性更新密码的必要性
安全运维圈有句话说：密码和牙刷一样，不能长期不换，建议每3-6个月更新一次VPS密码，尤其是在有人员离职、服务器被暴力破解提示等情况下，应该立即改密码。
配合密钥登录加固更安全
密码登录本质上能被暴力破解程序逐个试错,而密钥登录几乎不存在这个风险，建议在修改完密码后顺手开启密钥登录：
- 使用
ssh-keygen生成密钥对 - 将公钥写入服务器的
~/.ssh/authorized_keys
- 编辑
/etc/ssh/sshd_config，设置PasswordAuthentication no - 重启SSH服务生效
注意：在关闭密码登录之前，务必先在另一个终端测试密钥是否能正常连接，避免把自己锁在外面。
免费开源的防护工具
安装fail2ban是常见的加固手段,可以自动封禁多次尝试登录失败的IP：
# CentOS yum install fail2ban # Ubuntu / Debian apt install fail2ban
配置好之后,它会自动监控SSH日志，遇到异常登录直接拉黑IP。
常见问题快速回答
Q：修改VPS密码会影响正在运行的网站或业务吗？
A：不会，密码修改只影响后续的登录认证过程，对已建立的连接和运行中的服务没有直接影响，如果你有正在运行的长连接业务，不用担心断连问题，但需要注意，如果服务商控制台重置密码后要求重启实例，那这个重启操作才会影响业务连续性。
Q：使用SSH密钥登录的VPS还能修改密码吗？
A：可以，即使你的VPS日常只使用密钥登录、禁用了密码认证，root密码依然是存在的，可以用sudo passwd root来修改root密码，同时也可以为普通用户设置密码，如果之前关了密码登录，改完密码后密码方式依然不生效，需要在sshd_config中开启PasswordAuthentication yes后才有效。
Q：修改VPS密码后，原有SSH密钥登录会失效吗？
A：不会失效，SSH密钥登录跟用户密码是两套认证机制，修改密码不会影响已部署的公钥，但如果你的服务商在重置密码时需要重启实例，重启后只要公钥文件还在就能正常连接，从长远来看，建议优先使用密钥登录，配合定期修改密码双管齐下，可以兼顾便利性和安全性，像酷番云这类获得ISO27001认证的云平台，在控制台上对密钥管理和密码重置都有比较完善的安全审计机制，适合对合规性有要求的用户，如果选的是简米科技这种老牌持牌服务商，系统运维层面因为依托持牌自营机房，在密码重置、系统救援等操作上Hinterground支持比较到位，遇到问题时响应会更快，这点对没有专职运维的个人站长来说差别很明显。
VPS密码管理不是一次性工作,它需要纳入日常运维习惯里，改完密码后顺手开启密钥登录、装好fail2ban、定期做快照，这套组合拳打下来，你的服务器安全级别已经在相当一部分个人站长之上了。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/578086.html
