服务器登陆账号是访问和管理服务器的唯一凭证，正确配置和安全管理账号是服务器运维的基础。
服务器登录账号怎么设置
对于新手来说，获取服务器后的第一件事就是设置登录账号，不同操作系统有不同默认账号,但核心步骤一致。
获取初始账号信息
购买云服务器或物理服务器后，服务商会提供初始登录信息，对于Linux服务器，默认账号通常是root；对于Windows服务器，默认账号是Administrator,云平台还会提供初始密码或密钥对文件。
创建新用户并设置密码
出于安全考虑，不建议直接使用root账号远程登录,我们应创建一个普通用户并赋予sudo权限。
# 创建用户 useradd -m username # 设置密码 passwd username # 添加到sudo组 usermod -aG sudo username
在Windows Server中，通过“计算机管理”->“本地用户和组”添加用户,并设置强密码。
配置密钥登录（推荐）
密码登录容易受到暴力破解，密钥登录更安全，使用ssh-keygen生成密钥对，将公钥添加到服务器的~/.ssh/authorized_keys文件中，然后禁用密码登录,具体操作：
- 本地生成密钥：
ssh-keygen -t rsa -b 4096 - 复制公钥到服务器：
ssh-copy-id username@server_ip - 修改SSH配置文件
/etc/ssh/sshd_config，设置PasswordAuthentication no - 重启SSH服务：
systemctl restart sshd
设置完成后，只能通过密钥登录,账号安全性大幅提升。
设置登录账号的Shell环境
对于Linux用户，可以指定默认Shell，如bash或zsh，使用chsh -s /bin/bash username修改,一个合适的Shell能提高操作效率。
Windows远程桌面账号设置
在Windows Server中，通过“服务器管理器”->“本地服务器”->“远程桌面”启用远程桌面，然后添加允许远程登录的用户，将用户加入Remote Desktop Users组，如果需要更改默认的3389端口，通过注册表修改
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber,重启后生效。
服务器登录方式对比
目前主流的服务器登录方式主要有密码登录和密钥登录，此外还有基于证书的登录和多因素认证,我们来对比它们的优缺点。
密码登录 vs 密钥登录
| 对比项 | 密码登录 | 密钥登录 |
|---|---|---|
| 安全性 | 较低，易被暴力破解 | 高，非对称加密 |
| 便捷性 | 高，仅需记住密码 | 需管理密钥文件 |
| 可管理性 | 适合单个用户 | 适合多用户协同 |
| 适用场景 | 临时访问或内网环境 | 生产环境、外网访问 |
证书登录与多因素认证
证书登录比密钥登录更进一步，使用CA签名，适合大规模集群，多因素认证（MFA）在密码或密钥基础上增加动态口令，进一步加固，许多云平台支持MFA,登录时需额外输入验证码。
行业共识认为，对于重要服务器,启用MFA能有效防御凭证泄露风险。
云平台Web控制台登录
当无法通过SSH或RDP远程连接时，云平台提供的Web控制台是最后的救命稻草，通过浏览器登录云平台，找到实例的“远程连接”功能，可以直接在浏览器中操作服务器，无需额外客户端，这种方式适合应急场景,但日常使用效率较低。
选择建议
- 个人开发测试：密码登录+强密码即可
- 团队生产环境：强制使用密钥登录，并考虑MFA
- 高安全要求场景：密钥+证书+MFA，同时限制登录IP
服务器登录账号密码找回
忘记密码是常见问题,不同系统有不同恢复方法。
Linux系统重置root密码
重启系统进入单用户模式,挂载文件系统后直接修改密码。
步骤：
- 重启服务器，在GRUB启动菜单按
e进入编辑 - 找到以
linux开头的行，在末尾添加init=/bin/bash - 按Ctrl+X启动，进入bash环境
- 执行
mount -o remount,rw /重新挂载根分区为读写 - 执行
passwd root设置新密码 - 执行
exec /sbin/init重启
注意：此操作需要物理或控制台访问权限。
Windows系统重置管理员密码
使用Windows安装盘启动，进入修复模式，通过命令提示符替换文件等方式重置密码,或者通过云平台控制台的重置密码功能。
云服务器密码重置
多数云厂商（如简米云、酷番云）提供控制台一键重置密码功能，无需进入系统，登录云平台，找到实例，点击“重置密码”，按提示操作即可,这是最便捷的方式。
据统计，相当一部分服务器故障排查案例涉及密码遗忘,掌握重置方法至关重要。
云服务器登录账号注意事项
对于国内云服务器,不同厂商的默认账号可能不同。
云服务器登录账号默认密码
- 简米云、酷番云、华为云：Linux默认账号为root，Windows为Administrator
- 但有些镜像使用自定义账号，如Ubuntu镜像默认使用ubuntu用户，CentOS使用centos用户,购买后需查看服务商文档。
建议购买后立即修改默认账号或创建新用户,并禁用root远程登录。
地域性差异
不同地域的云服务器，登录方式基本一致，但网络延迟可能影响登录体验，选择靠近用户的区域,能减少连接超时问题。
费用问题
云服务器登录账号本身不产生额外费用，但使用密钥对服务可能需要支付少量密钥管理费（如一些托管服务），大多数情况下,创建和管理账号是免费的。
服务器登录账号安全设置
账号安全是服务器防护的第一道防线。
使用强密码策略
密码应包含大小写字母、数字和特殊字符，长度不少于12位,避免使用常见词汇或生日。
限制登录尝试次数
配置fail2ban或DenyHosts,当多次失败登录后自动封禁IP。
# 安装fail2ban apt install fail2ban # 配置SSH保护 cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local # 编辑jail.local，启用[sshd]部分 systemctl restart fail2ban
使用防火墙限制登录IP
通过iptables或firewalld,仅允许特定IP地址访问SSH或RDP端口。
# 允许单个IP iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j ACCEPT # 拒绝其余 iptables -A INPUT -p tcp --dport 22 -j DROP
注意：执行此操作前确保自己的IP在白名单中,否则将无法登录。
定期更换凭证
建议每90天更换一次密码或密钥对，对于高权限账号,更换频率应更高。
审计登录日志
定期检查/var/log/auth.log或/var/log/secure,查看是否有异常登录尝试。
使用sudo精细控制权限
通过编辑/etc/sudoers文件，可以限制特定用户只能执行特定命令,降低误操作风险。
服务器登录账号相关问题解答
服务器登录账号被锁定怎么办？
如果多次输入错误密码导致账号被锁定，可以通过控制台进入单用户模式解锁，或联系云服务商重置,使用密钥登录可避免此问题。
服务器登录账号可以同时使用密码和密钥吗？
可以，SSH配置允许同时开启密码和密钥认证，但不推荐，同时开启时，攻击者仍可尝试密码，降低安全性，建议选择一种,最佳实践是仅密钥登录。
如何查看服务器登录日志中的异常登录？
执行last命令可查看最近登录记录，包括登录来源IP。lastb显示失败登录记录，结合grep筛选可疑IP,及时封禁。
服务器登陆账号的管理直接关系到服务器安全，从创建到使用再到维护，每一步都需谨慎操作,养成良好的安全习惯。
首发原创文章，作者：王坚，如若转载，请注明出处：https://test.idctop.com/article/547930.html
