管理员账户安全最佳实践?

感谢大家抽出时间回复,这些回答很有帮助。

看来两步验证(2FA)始终是个好主意,万一出问题,至少我还有 SSH 访问权限。这说得通。

另外,

您完全正确。我确实设置了一个管理员账户,并且我是以该账户身份发帖,而不是以“系统”身份。这是我的疏忽。

是否有人知道能否更改设置,以禁止使用用户名登录(即强制要求使用邮箱)?

再次感谢。