1. 介紹
為何在 Ubuntu 必須更換密碼的重要性
Ubuntu 是一套開源的 Linux 發行版，全球有數百萬使用者。其使用者友善的介面與強大的安全功能，使其在個人、企業與開發者之間廣受歡迎。然而，依照安全最佳實踐，定期更換密碼是相當重要的。長時間使用相同的密碼會增加安全風險，因此必須保持警覺。
密碼在控制系統存取權限上扮演關鍵角色。若想防止未授權的存取，就必須加強密碼強度並定期更新。此外，若您與家人、朋友或同事共享裝置，或是在遠端環境工作，密碼管理更顯重要。
本指南的對象是誰？
本指南主要寫給 Ubuntu 初學者以及經常使用 Ubuntu、但關心安全性的使用者。同時也提供 IT 人員與系統管理員寶貴的見解，透過一步步說明降低安全風險。即使是新手，也能跟隨本文的指令列範例與圖形介面操作說明。
2. 在 Ubuntu 更換密碼的基本方法
在 Ubuntu 中，使用指令列介面（CLI）更換密碼是常見且高效的做法，即使是新手也能輕鬆上手。以下將介紹更換密碼的基本步驟。
2.1 如何更換自己的密碼
最基本的更換密碼方式是使用 passwd 指令。此指令可讓您更新自己帳號的密碼。
步驟：
- 開啟終端機 在 Ubuntu 中啟動終端機。您可以按下
Ctrl + Alt + T迅速開啟。 - 執行
passwd指令 輸入以下指令：passwd
此指令用於變更目前已登入使用者的密碼。
- 輸入目前的密碼 系統會要求您輸入目前的密碼。正確輸入後按 Enter。
- 設定新密碼 系統會要求您輸入新密碼兩次。第一次輸入新密碼，第二次再次輸入以確認。您的密碼即會更新。
密碼變更成功訊息
密碼成功變更後，您會看到以下訊息：
passwd: password updated successfully
您的密碼已更新。
2.2 如何更換其他使用者的密碼
若您是系統管理員且需要更換其他使用者的密碼，可使用 sudo 指令。此方法需要管理員權限。
步驟：
- 執行
sudo passwd [username]指令 以管理員身分更換其他使用者的密碼，請使用以下指令：sudo passwd [username]
例如，若要更換名為 john 的使用者密碼，請輸入：
sudo passwd john
- 輸入管理員密碼 系統會要求您輸入管理員密碼。正確輸入後按 Enter。
- 設定新密碼 為目標使用者輸入新密碼，並再次輸入以確認。該使用者的密碼即會更新。
此方法讓管理員在使用者無法自行更換密碼時，能為其重設。
3. 使用 GUI 更換密碼
在 Ubuntu 中，您也可以透過圖形使用者介面（GUI）來更換密碼，而不必使用指令列。對於不熟悉 CLI 指令的使用者而言，這是一個相當便利的方法。以下說明如何使用 GUI 變更密碼。
3.1 開啟設定面板
- 存取「設定」選單 首先，開啟 Ubuntu 的「活動」畫面。點擊左上角的「活動」按鈕，並在搜尋列中輸入「使用者」。在搜尋結果中點選出現的「使用者」選項，即可開啟設定面板。
- 開啟「使用者」設定面板 進入「使用者」面板後，您會看到目前使用者帳號的資訊。使用此面板即可更新您的密碼。
3.2 變更密碼的步驟
- 選取「密碼」欄位 點擊隱藏的密碼欄位（例如 ●●●●●）以變更密碼。若要變更其他使用者的密碼，請先點擊「解鎖」按鈕以取得管理員權限。
- 輸入目前的密碼 在變更密碼之前，必須先輸入目前的密碼。正確輸入後點擊「確認」。
- 輸入新密碼 會出現新密碼輸入畫面。輸入新密碼後再重新輸入一次以確認。建議使用強度高的密碼。
- 完成密碼變更 輸入新密碼後，點擊「變更」按鈕以更新。您的新密碼已設定完成，將在下次登入時使用。
3.3 變更其他使用者的密碼
若您是管理員且需要變更其他使用者的密碼，請先在「使用者」設定面板中啟用管理員權限。點擊「解鎖」按鈕並輸入您的管理員密碼。之後，存取目標使用者的密碼欄位，依照相同步驟設定新密碼。
3.4 使用圖形介面的優點與考量
透過圖形介面變更密碼對不熟悉指令列的使用者非常便利。因為提供視覺化介面，錯誤風險較低，操作也更直覺。此外，無需輸入複雜指令，對新手更友善。然而，管理員可以變更其他使用者的密碼，必須確保有適當的安全措施。
4. 若忘記密碼該怎麼辦
如果在 Ubuntu 中忘記密碼，將無法使用一般方式登入。但您可以透過 GRUB 選單或復原模式重設密碼。本節說明在忘記密碼時的重設步驟。
4.1 透過復原模式重設密碼
- 重新啟動電腦 若無法登入，請重新啟動電腦。
- 進入 GRUB 選單 系統開機時，按住
Shift鍵（BIOS 系統）或連續按Esc鍵（UEFI 系統），以開啟 GRUB 選單。 - 選取復原模式 在 GRUB 選單中，選擇
Advanced options for Ubuntu，然後選擇Recovery mode。 - 進入 root 模式 進入復原選單後，選取
root以開啟 root shell 提示字元。 - 重新掛載檔案系統 預設情況下 root 檔案系統以唯讀方式掛載。若要修改檔案，請以以下指令重新掛載為可寫：
mount -o remount,rw /
- 重設您的密碼 使用下列指令重設密碼：
passwd [your-username]
將 [your-username] 替換為您的實際使用者名稱。若不記得使用者名稱，可使用：
ls /home
- 輸入新密碼 系統會要求您輸入新密碼兩次。
- 重新啟動系統 密碼成功變更後，輸入以下指令重新啟動電腦：
reboot
現在您應該可以使用新密碼登入。
5. 密碼安全的最佳實踐
為提升安全性，請考慮以下密碼管理的最佳實踐：
- 使用至少 12 個字元、包含大小寫字母、數字與特殊符號的強密碼。
- 絕不要在多個帳號使用相同密碼。
- 定期更換密碼，以降低安全風險。
- 考慮使用密碼管理員安全保存憑證。
- 盡可能啟用雙因素驗證（2FA）。
6. 結論
更改 Ubuntu 中的密碼是一個簡單但關鍵的步驟，可維護系統安全。無論是使用指令列還是圖形介面，都必須定期更新密碼並遵循最佳安全實踐。如果忘記密碼，您可以透過復原模式或 GRUB 選單重設。
透過實施強密碼政策並定期更新憑證，您可以顯著提升系統的安全性。
