CentOS没设密码：安全风险与应对措施
CentOS没设密码的风险
1 信息泄露
如果CentOS服务器没有设置密码,那么任何拥有访问权限的人都可以登录服务器，从而获取服务器上的敏感信息，如用户数据、密码等。
2 数据篡改
没有密码的CentOS服务器容易受到恶意攻击,攻击者可以修改服务器上的数据，甚至破坏系统。
3 系统崩溃
攻击者可能会利用没有密码的CentOS服务器进行拒绝服务攻击（DoS），导致服务器崩溃。
CentOS没设密码的应对措施
1 设置密码
在CentOS服务器上设置密码是最基本的防护措施,可以通过以下步骤进行设置：
（1）登录CentOS服务器。
（2）使用以下命令修改密码：
passwd
（3）根据提示输入新密码，并确认。
2 使用SSH密钥认证
相较于密码认证,SSH密钥认证更加安全，以下是使用SSH密钥认证的步骤：
（1）在本地生成SSH密钥对：
ssh-keygen -t rsa -b 2048
（2）将公钥复制到CentOS服务器：
ssh-copy-id -i ~/.ssh/id_rsa.pub 用户名@服务器IP
（3）在CentOS服务器上配置SSH服务，允许密钥认证。
3 开启防火墙
开启防火墙可以限制对CentOS服务器的访问,从而降低安全风险，以下是开启防火墙的步骤：
（1）安装防火墙软件：
yum install firewalld
（2）启动防火墙：
systemctl start firewalld
（3）设置防火墙规则，允许SSH访问。
CentOS没设密码的常见问题
FAQs：
Q1：为什么CentOS服务器默认没有设置密码？
A1：CentOS服务器默认没有设置密码是为了方便用户快速进行安装和配置，在实际使用过程中，为了保障服务器安全，建议设置密码。
Q2：如何查看CentOS服务器是否设置了密码？
A2：可以通过以下命令查看：
grep 'PasswordAuthentication' /etc/ssh/sshd_config
如果输出结果中包含“yes”，则表示服务器已设置密码；如果包含“no”，则表示服务器未设置密码。
