管理员密码

管理员密码就贴在服务器机柜的管理侧面，用黑色记号笔写在一张褪色的员密标签纸上。入职第一天，管理老张带我巡检机房，员密随手一指：“就那个，管理123456，员密自己记住。管理”

我愣了两秒。员密这好歹是管理家年营收过亿的电商公司，核心数据库就靠这六个字符守着？员密老张看出我的疑惑，咧嘴一笑：“三年没改过了，管理业务系统都拿它当根密码，员密改了反而麻烦。管理”麻烦——这是员密我在这行听到最多的词。

后来我慢慢发现，管理麻烦是表象，恐惧才是本质。上周三凌晨两点，值班同事打来电话，声音发颤：后台被人登录过，订单数据被导出了七万条。我第一反应不是查日志，而是冲到机柜前看那张标签纸。还在。但监控显示，有人用管理员账号从内网IP登入，操作了整整四十分钟。

内网。这意味着不是外部的黑客，是内部的人。我们排查了三天，最后锁定在已离职半年的运维小周身上。他的账号本应在离职当天注销，但行政流程拖了两个月，技术部又“忘了”清理权限。更讽刺的是，小周用的密码就是那串123456——他在职时给自己留的后门，压根没想过要改。

你说这是技术问题吗？是，也不是。技术层面，我们缺的不是防火墙或堡垒机，而是一个最简单的制度：密码定期更换，权限及时回收。但执行层面，每个人都觉得“不差这两天”。老张干了十五年运维，他说自己最怕的不是系统崩溃，是开会时领导问“为什么又要改密码，影响业务怎么办”。

这事之后，公司上了双因素认证，密码复杂度也提了。但我知道，只要那张写着密码的标签纸还在机柜上，只要还有人觉得“方便比安全重要”，这事就还会发生。区别只是下一次，可能不是七万条数据，而是整个数据库被加密勒索。

我后来问过小周为什么要那么干。他说自己没想搞破坏，就是离职后新公司接了个竞品项目，想看看这边的价格策略。“我知道密码没换，就试了一下。”他顿了顿，“没想到真能登进去。”

你看，管理员密码从来不是一串字符的问题。它是组织管理的镜子——你有多随意地对待它，就有多随意地对待权限、流程和人。而最贵的密码，永远是那个你以为没人知道、但人人都知道的。

本文地址：http://www.79wt.cn/news/1545e1799828.html