刚上线的服务器，先别急着包装成“服务器大佬”，先把最基础的密码好好改改，免得被人偷窥。根据腾讯云官方文档、CSDN、知乎、Stack Overflow 等多方资料，我们一起把这个「密码大坑」通通踩穿。
第一步，登录腾讯云控制台，找到对应实例，点击「安全」->「修改密码」。这里的操作流程与 AWS、阿里云的做法十分相似，尤其是弹窗中对新密码的强度指示和正则校验。值得注意的是，腾讯云默认密码里不允许空格、中文或特殊符号（如~!@#$^&*），否则会弹出错误提示，别被中间的弹窗拦截到。
在这里插入一个小彩蛋：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。说到玩游戏，记得改过后要把旧口令同步到游戏服务器，防止你的LOL英雄被别人的“小密码”给告警。
改完密码后，你还能考虑启用 SSH key 登陆，减少锁定密码暴力破解的风险。GitHub、GitLab、腾讯云镜像站等官方博客都提到，使用公钥加密协议可以避免传统口令被劫持，还能让你在 SSH 连接时用多因素验证一次就够。别忘了删除旧的密钥对，减少潜在的安全缺口。
常见迷雾：不少用户在改完密码后，误以为服务器已经安全，实际却因为登录地址仍用旧端口或是防火墙未同步，导致误判。中国互联网大佬们在社区帖里提到，Linux 的 passwd 命令和 zpasswd 也可以在 CLI 下快速修改，省去图形界面等待。别把这个当成“最小化操作”，其实是把风险用最小的成本往外包装。
最后，还有一条大礼包——密码最后一定要用随机生成工具，千万别直接用生日+宠物名字组合。各大技术博客强调，随机长度至少 16 位，强度标记为 Blue 或更高可确保不被暴力破解。你现在就试试，顺带问问朋友：哪个密码是你今天把字母都当作数字打错的？