kali 系统修改账号密码
刚装完 Kali 那会儿，系统修改我盯着登录界面愣了半分钟——默认账号 kali 的账号密码也是 kali，这玩意儿跟没锁门有什么区别。密码改密码这事拖不得，系统修改尤其是账号当你把机器连上局域网的时候。
最直接的密码法子当然是 passwd。打开终端，系统修改敲下这个命令，账号回车。密码系统会先让你输当前密码，系统修改然后两遍新密码。账号注意，密码输密码的系统修改时候屏幕上啥也不显示，光标都不带动的账号，别以为键盘坏了。密码我头一回用的时候猛敲了十几下回车，结果提示密码太短。Kali 默认的 PAM 策略对密码长度有要求，至少得八个字符，最好混着大小写和数字。你设个 123456 试试，它直接甩你一句“BAD PASSWORD: it is too short”。
但如果你忘了当前密码呢？这就得进恢复模式了。重启机器，在 GRUB 菜单那几秒里按 e 编辑启动项。找到以 linux 开头的那行，把末尾的 ro 改成 rw，再在后面加个 init=/bin/bash。按 Ctrl+X 启动，你就直接掉进一个 root shell 里了。这时候跑 passwd kali，输入新密码，完事。不过别急着 reboot，先 mount -o remount,rw / 把根分区挂成可写，否则改的密码存不进去。我上次就是忘了这步，重启后密码还是旧的，白折腾。
改完用户密码，还有个事容易漏——root 密码。Kali 默认把 root 账户锁着，你要用 sudo passwd root 才能给它设密码。设完之后 su - 就能切过去了。有人觉得没必要，反正 sudo 够用。但你要是跑一些老工具，它们非让你用 root 直连，那就得开。开了之后记得把 SSH 的 PermitRootLogin 改回 no，不然等于把大门钥匙插在锁孔上。
图形界面下改密码更简单。右上角点开设置，找“用户”那一栏，点“解锁”，输当前密码，然后就能改。但有个坑：Kali 的 Xfce 桌面有时候不给你改密码的选项，按钮是灰的。原因是你没装 gnome-system-tools 或者 accountsservice 没跑起来。直接 apt install gnome-system-tools 装一下，重启设置面板就能用了。我帮人修过一回，那哥们儿在设置里翻了十分钟没找到改密码的地方，最后发现是包没装全。
还有种情况是批量改。比如你导入了几个测试账号，想统一换密码。写个循环：for user in user1 user2 user3; do echo "$user:newpass" | chpasswd; done。chpasswd 这个命令比 passwd 省事，不用交互，直接吃标准输入。但注意，明文密码会出现在 shell 历史里，搞完记得 history -c 清一下。或者用 openssl passwd -6 先生成哈希，再塞进 /etc/shadow，不过那太折腾了，除非你有强迫症。
最后提一嘴密码策略。Kali 默认的 pam_pwquality 配置在 /etc/security/pwquality.conf。你要是嫌它管得太宽，比如做 CTF 时想设个短密码方便登录，可以把 minlen 改成 4，minclass 改成 0。但改完记得 pam-auth-update 刷新一下。我一般不改，因为短密码在实战环境里就是送人头。有回在靶场里看见有人用 qwerty 当密码，我 hydra 跑了两秒就破了，那感觉跟捡到钱似的。
改密码这事，说小也小，说大也大。Kali 是攻击平台，你自己就是第一个靶子。别让默认密码成了你的阿喀琉斯之踵。
```