内容摘要：Kali Linux默认的root账号密码是`root/toor`。别笑，就这么简单。安装时如果没设置密码，系统会直接给你这个组合。但真正用Kali的人，十个里有八个第一件事就是改掉它——因为默认密码

Kali Linux默认的账号root账号密码是`root/toor`。别笑，密码就这么简单。账号安装时如果没设置密码，密码系统会直接给你这个组合。账号但真正用Kali的密码人，十个里有八个第一件事就是账号改掉它——因为默认密码就像在门口贴了张纸条：钥匙在垫子底下。

我见过太多新手卡在这一步。密码装完系统，账号输`root`，密码敲`toor`，账号进不去。密码急得满头大汗，账号最后发现是密码键盘布局设成了法语，密码里的账号`o`打出来成了别的字符。这种破事能写进Kali的冷笑话集。

改密码的方法很简单：
passwd
系统会让你输两次新密码。完事。但别以为这样就安全了。Kali默认开着一堆服务，SSH、HTTP代理、数据库，全是潜在的后门。密码改了，服务没关，等于把门锁换了但窗户大敞。

真正的老手会干三件事。第一，用`useradd`建个普通用户，日常操作别用root。第二，把SSH的root登录禁掉，改到非标准端口。第三，密码设成至少12位混合字符——别用生日、手机号、键盘顺序，这些在字典攻击面前就是个笑话。

说到字典攻击，Kali自带的`hydra`和`john`就是干这个的。你可以拿自己的密码试试，用`crunch`生成个简单字典，几秒钟就能爆破出`toor`这种弱密码。这感觉挺魔幻——你正坐在黑客的武器库里，检查自己家的锁够不够结实。

还有个坑，很多人装完Kali直接拔掉网线当单机玩。拜托，Kali的更新源里全是安全工具的最新版本，不联网等于拿着过期武器上战场。但联网更新前，先确认你的密码强度够不够，不然就是裸奔着去黑客聚集地闲逛。

最后说个冷知识：Kali的Live模式（U盘启动不安装）默认密码也是`root/toor`，但每次重启都会重置。如果你只是临时用用，不改密码问题不大——但别在上面存任何敏感文件，因为Live模式的数据在内存里，一断电全没了。

账号密码这事，说穿了就是习惯问题。Kali给你一把默认钥匙，但不代表你可以永远用下去。真正的安全不是设个复杂密码就完事，而是知道什么时候该换锁、什么时候该关窗、什么时候干脆别把值钱东西放屋里。工具是死的，人是活的——别让`toor`这个默认密码，成为你安全习惯的写照。