服务器运维不想频繁改密怎么操作？
美国、香港服务器
服务器运维不想频繁改密怎么操作？
06-16 来源:
方案一：彻底抛弃密码，SSH 只用密钥登录（推荐，不用改密码）
只要关闭密码登录，黑客根本没有爆破入口，密码多久不改都无所谓。
1. 本地生成密钥对（Xshell/MobaXterm/Windows 终端）
私钥存在你本地电脑，永不外传；公钥上传服务器。
2. 上传公钥到服务器用户
bash
运行
# 新建密钥目录
mkdir -p ~/.ssh
chmod 700 ~/.ssh
# 粘贴公钥
echo "ssh-rsa xxxxx你的公钥内容xxxx" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
3. SSH 关闭密码认证（关键）
bash
运行
vim /etc/ssh/sshd_config
修改参数：
ini
PasswordAuthentication no
ChallengeResponseAuthentication no
# 保留密钥登录
PubkeyAuthentication yes
重启 ssh：
bash
运行
systemctl restart sshd
优势
服务器完全没有密码登录通道，不存在爆破风险；
密码可以永久不用更换；
配合 SSH IP 白名单，双层锁死。
方案二：必须保留密码登录，放宽密码时效策略
如果你临时无法使用密钥，修改 /etc/login.defs 延长有效期，同时强化密码复杂度兜底。
bash
运行
vim /etc/login.defs
修改时效参数（180 天半年一换，运维常用）：
ini
PASS_MAX_DAYS 180 # 最长半年强制改密
PASS_MIN_DAYS 1 # 最短1天可修改，无限制
PASS_WARN_AGE 15 # 到期前15天提醒
PASS_MIN_LEN 16 # 加长最低密码长度提升安全
单独批量修改已有用户（不用新建用户）
bash
运行
# 示例用户ubuntu、root
chage -M 180 -m 1 -W 15 ubuntu
chage -M 180 -m 1 -W 15 root
同时收紧密码复杂度，弥补周期拉长的风险
bash
运行
vim /etc/security/pwquality.conf
提高强度，最低 16 位，四类字符缺一不可：
ini
minlen = 16
ucredit = -1
lcredit = -1
dcredit = -1
ocredit = -1
maxrepeat = 2
reject_username = 1
dictcheck = 1
三、配套多层防护（只要做全，长期不改密也安全）
哪怕密码半年 / 一年一换，下面防护全部部署，抵消风险：
1. SSH 网络层限制（最关键）
修改 SSH 高位端口，禁用 22；
防火墙 / 云安全组仅放行你个人固定公网 IP访问 SSH，全网关闭；
bash
运行
# Ubuntu UFW示例，只允许你的IP
ufw allow from 111.22.33.44/32 to any port 22345
ufw reload
安全狗超级白名单加入你的 IP，屏蔽全网扫描 IP。
2. Fail2ban 自动拦截爆破
5 次密码错误直接封禁 IP1 小时，阻止批量扫描尝试。
3. 登录失败账号锁定（PAM faillock）
输错 5 次锁定账号 30 分钟，防止字典暴力跑密码。
4. 高强度静态密码规范
满足以下标准，即使长期不换也极难破解：
长度 ≥16 位；
大写 + 小写 + 数字 + 特殊符号混合；
不包含用户名、服务器标识、年份、简单连续数字（1234、abcd）；
不重复使用通用弱口令模板。
四、终极懒人最优组合（运维推荐）
SSH 关闭密码登录，仅密钥登录（彻底不用管密码时效）；
SSH 自定义高位端口；
安全组 / 防火墙仅放行自己 IP；
安装 Fail2ban + 安全狗双重拦截；
面板、数据库等后台单独设置高强度密码，半年更换一次即可。
五、不建议的操作
不要设置 PASS_MAX_DAYS 9999 永久不提醒改密，一旦密码泄露无兜底；
不要放宽密码复杂度（低于 12 位、四类字符不全）；
不要 SSH 端口全网 0.0.0.0/0 放行，仅靠密码防御。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
