SSH使用的默认密码是什么？

安全外壳协议（SSH）是一种广泛使用的安全网络协议，用于通过网络安全地控制远程服务器和其他计算机。使用SSH协议，可以通过加密保护数据和身份验证来保护与远程计算机的通信。然而，许多人会忽略SSH的一个重要安全特性，即默认情况下不允许使用密码登录。那么SSH使用的默认密码是什么呢？

SSH默认认证方式

SSH使用公钥/私钥认证（Public Key/Private Key）的方式来进行身份验证。使用该方法，用户需要生成一对公钥/私钥，私钥保存在用户的本地计算机上，而公钥则将其传输到任何希望登录的远程主机上。在与远程主机进行通信时，系统将要求用户提供其本地的私钥信息，以证明其身份。这种方法比传统的口令认证更加安全，因为私钥只存在于用户本地，不会被传输到远程主机上。

禁止默认密码登录

SSH默认情况下是禁止使用密码登录的。这是因为密码登录方法存在安全隐患，如：

密码容易被破解，尤其是弱密码；

网络传输过程中，密码可能被中途劫持；

轻松构建暴力破解方法，通过尝试大量密码进行破解。

因此，SSH的默认设置是禁用密码登录，并鼓励用户使用公钥/私钥认证方式。

修改SSH默认设置

在某些时候，用户需要开启密码登录功能，比如在需要远程重启服务器或当公钥认证方法出现问题时。SSH提供了修改其默认设置的方法，以启用密码登录。

对于OpenSSH版本6.2及以下的情况，可以通过修改/etc/ssh/sshd_config文件来开启密码登录功能。在该文件中，可以编辑以下代码：

#PasswordAuthentication no

#PermitEmptyPasswords no

在两个代码行前加入注释符“#”，即可开启密码登录功能。改为：

PasswordAuthentication yes

PermitEmptyPasswords no

之后，保存修改并重启SSH服务即可。

默认情况下，SSH禁止使用密码登录。相反，SSH鼓励使用公钥/私钥认证方式来提高安全性。用户可以通过修改SSH设置来启用密码登录该功能。但是，有必要提醒用户，SSH使用密码登录的风险仍然很高，因此，建议使用公钥/私钥认证方式进行身份验证。