登录入口管理员密码

去年秋天，登录朋友老周接手了一家小型物流公司的入口IT运维。上任第三天，管理他盯着路由器后台的员密“登录入口管理员密码”输入框，试了admin、登录123456、入口公司缩写加年份，管理全错。员密最后在抽屉底层翻出一张泛黄的登录便利贴，上面用圆珠笔写着“guangfa2016”——那是入口公司前身“广发货运”的拼音加注册年份。他后来跟我说，管理那一刻他感觉像在玩密室逃脱，员密钥匙就贴在门框上，登录但没人告诉你门框在哪。入口

这事听起来滑稽，管理却暴露了一个普遍问题：登录入口管理员密码，往往不是被“设置”的，而是被“遗留”的。路由器、交换机、防火墙、甚至某些老式OA系统，出厂默认密码是admin/admin或者root/root，安装师傅图省事，直接点下一步，密码就这么定下来了。公司换过三任网管，没人改过。直到某天设备重启，配置丢失，或者需要端口映射，你才发现自己站在门外，手里攥着一把不知道锁芯的钥匙。

我见过更离谱的。一家做跨境电商的小团队，用的是某品牌企业级路由器。管理员密码是“qwerty123”，但登录入口不是常见的192.168.1.1，而是被改成了192.168.8.1。为什么？因为前任网管觉得“8比较吉利”。结果新来的运维在1.1那个地址上折腾了四十分钟，甚至怀疑网线坏了。后来打厂商400电话，客服第一句就问：“您确认登录地址是默认的吗？”他才反应过来去翻说明书。

这些密码通常藏在三个地方。第一是设备机身标签，尤其是光猫和家用级路由器，背面贴纸印着默认密码，但很多人装完就撕了。第二是安装人员的手机备忘录，他们可能记着“客户名+设备型号+密码”，但离职就带走了。第三最要命——前任管理员的大脑里。没有交接文档，没有密码管理器，只有一句“我记得好像跟公司电话有关”。

我自己管过一台老式华为交换机。密码是“Huawei@123”，但登录时总提示错误。后来发现输入法在中文状态下，@打出来是全角符号。改成英文状态，进去了。这种坑没法写进操作手册，只能靠试。所以我现在养成一个习惯：拿到任何设备，先看登录入口地址，再试默认密码，不行就重置。重置按钮通常是个小孔，用回形针戳五秒，代价是配置全丢——但总比猜三个月密码强。

有人觉得改密码麻烦，其实最麻烦的是不改。默认密码在互联网上就是公开的秘密，Shodan这类搜索引擎专门扫暴露在公网的设备，用默认密码尝试登录。你家的NAS、公司的监控录像机，一旦被扫到，管理员密码还是admin，那跟把钥匙插在门上没区别。我见过一个案例，某小公司的文件服务器被加密勒索，溯源发现登录密码是“123456”，攻击者甚至没用什么高级工具。

所以现在老周学乖了。他每接手一台设备，第一件事就是重置管理员密码，写进KeePass，然后把登录入口地址和密码提示问题一起打印出来，贴在机柜内侧。他说：“密码可以复杂，但找密码的路径必须简单。”这话我认同。登录入口管理员密码本质上不是一道锁，而是一张地图——你得让下一个需要进门的人，知道钥匙放在哪块砖下面。

至于那张“guangfa2016”的便利贴，老周没扔。他把它塑封起来，夹在运维日志的最后一页。旁边用铅笔写了一行小字：“2016年广发货运，路由器密码。别问，问就是历史。”这大概就是IT运维的日常：你永远在跟过去的自己，或者过去的别人，玩一场密码接龙。

本文地址：http://www.79wt.cn/news/1343e9299773.html