服务器密码修改这事，服务说难不难，器修说简单也容易踩坑。改密我见过太多人栽在“忘了重启服务”或者“改了root密码却登不上SSH”这种低级错误上。服务核心就一句话：分清你改的器修是哪一层密码，以及改完必须验证生效。改密

先讲最常用的服务Linux服务器。你通过SSH连上去，器修执行passwd，改密系统会让你输入当前密码，服务再输两遍新密码，器修完事。改密就这么直接。服务但注意，器修如果你用root账户登录，改密直接改root密码没问题；如果你用普通用户登录，想改root密码，得先sudo passwd root，否则会提示权限不足。有个细节——很多云服务器默认禁止root直接SSH登录，你改了root密码也没用，得去改/etc/ssh/sshd_config里的PermitRootLogin，改成yes再重启sshd服务。我见过有人改完密码，兴冲冲重启服务器，结果SSH连不上，一脸懵，最后发现是防火墙把22端口给挡了，跟密码半毛钱关系没有。

Windows服务器又是另一套逻辑。远程桌面登录后，按Ctrl+Alt+End（注意不是本地电脑的Del），点“更改密码”，输入旧密码和新密码就行。但如果你忘了密码，那就麻烦点。用VNC或者云控制台里的“重置密码”功能，一般云厂商都提供这个入口。我强烈建议你在第一次部署Windows服务器时，就设置好密码策略——长度至少12位，包含大小写、数字、特殊字符，别图省事用“Admin@123”这种，被暴力破解只是时间问题。

还有个容易忽略的点：数据库密码。很多人改了系统密码，却忘了MySQL或Redis还有独立密码。比如MySQL，登录后执行ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';，然后FLUSH PRIVILEGES;。Redis更隐蔽，它在配置文件里有个requirepass参数，你得改配置文件再重启进程，光用命令行CONFIG SET requirepass虽然能临时生效，但重启后就失效了。我上周就帮一个客户排查问题，他改了系统密码，但Redis没设密码，结果被扫了端口，数据被删了还留了勒索信。你说冤不冤？

最后说个实用技巧：改完密码后，别急着关当前SSH会话。新开一个终端窗口，用新密码尝试连接，确认没问题再退出旧会话。万一新密码有问题，你还能用旧会话补救。这招救过我不少次。另外，定期改密码是好事，但别太频繁，三个月一次足够，否则容易记混，最后贴张纸条在显示器上，那还不如不改。

密码这东西，本质是信任的边界。服务器密码更是如此，它就像你家的门锁——锁芯换了，钥匙得跟上，而且别忘了检查窗户（其他端口和服务）有没有关严实。