管理员账户安全最佳实践？

[riking (Kane York)]

@JimPas

如果有人试图以你的身份登录，他们必须知道你在设置账户时使用的电子邮件地址。

这并不准确，你可以通过用户名登录。

双重认证（2FA）可以防止那些窃取了你的密码但并未在你的电脑上植入恶意软件的人重用该密码。

即使在最坏的情况下，你仍然拥有服务器的 SSH 访问权限，并可以从中恢复你的访问权。