凌晨两点网站打不开，SSH 提示 Permission denied (publickey/password)，root 密码怎么试都不对——这是运维场景里最让人心跳加速的时刻之一。密码可能真的忘了，也可能是被暴力破解后攻击者改掉了，无论哪种情况，你都需要一条不依赖 SSH 就能拿回服务器控制权的路径。
本文要解决的正是这个问题：当 SSH 登录失效时，如何通过服务器控制台（VNC 救援终端）重置 root 密码，然后顺手把登录方式升级为 SSH 密钥认证，从根源上降低密码被暴破的风险。整个流程适用于主流 Linux 发行版的 VPS 与独立服务器，跟着操作大约 15 分钟能完成，文末还附有一份防止把自己锁在门外的检查清单。