服务器密码多久换一次合适

每隔 90 天强制换一次密码这个老规矩，近几年安全行业的共识已经变了：与其定期换，不如把密码本身做强，再把登录通道管住。盲目轮换的实际效果，往往是大家把 Winter2026! 改成 Winter2026@，安全性不升反降。 为什么不再强制定期换 定期换密的初衷是缩短泄露后的暴露时间，但实践里它制造了两个反面效果：一是用户为了好记开始做规律性变体，密码强度实际下降；二是改得频繁，密码就写在便签和共享表格里，泄露面反而扩大。现在的共识是三件套：强密码、密钥登录、二次验证，比每季度换一次弱密码有效得多。 比改密更有效的四件事 一是用密钥替代密码：本地执行 ssh-keygen -t ed25519 生成密钥对，ssh-copy-id root@服务器IP 把公钥推上去，然后编辑 /etc/ssh/sshd_config，把 PasswordAuthentication 设为 no 并重启 sshd，密码爆破从此无效。二是给 SSH 加防爆破：装 fail2ban（自动封禁多次失败登录的工具），连续失败自动封 IP。三是控制台账号开二次验证，防止控制台密码泄露后直接重置服务器。四是管住变更时机：人员离职当天改密、怀疑泄露立即改、密钥泄露立即吊销重发——这三种情况才需要马上动手。四件事有先后：先上密钥和防爆破，再开二次验证，最后把变更流程写进团队文档，一套下来也就一两个小时。 什么时候还是该换 不是不看周期，而是把周期当兜底：常规机器半年到一年换一次足够，核心数据库和堡垒机可以更勤；任何疑似泄露事件发生后，改密是第一步动作，不要等周期。换完密码同步给所有需要的人，别再走便签传密码的老路。 顺云的云服务器支持在控制台重置密码和配置密钥，配上防爆破和二次验证，暴露在公网上的风险面会小一大截。 把定期换弱密码的精力挪去配密钥和二次验证，安全水位立刻不一样。