一、查看当前root密码
在更改root密码之前，我们需要先确认当前使用的root密码。我们可以通过以下命令查看：
sudo cat /etc/shadow | grep "root"
这会输出一个类似于下面的字符串：
root:$6$.EUL06.j$GxKBFJG2766e6ud0DZhG2UEKuuZgx1H7/XJOqVN6SHGmBxPMlK22bwhkltnJZ2QKsPMs4uVsoe1L8yQmZgiU.:18476:0:99999:7:::
其中冒号分隔的第二列就是root账户的哈希密码，我们需要用到它。其中$6$表示使用SHA-512哈希算法。
二、使用passwd命令更改root密码
要更改root密码，我们可以使用passwd命令。如果我们已经知道了新的密码，可以直接执行以下命令：
sudo passwd root
然后会让我们输入新密码，并再次确认新密码。此时，密码已经更改成功。
如果我们想要将root密码设置为一个随机生成的密码，可以使用以下命令：
openssl rand -base64 12 | sudo passwd --stdin root
这将会生成一个12位的随机字符串作为root账户的新密码。
三、手动更改哈希密码
如果我们已经知道了新的哈希密码，也可以手动更改root账户的密码哈希值。我们可以使用以下命令来手动更改：
sudo sed -i 's/^root.*$/root:newhashvaluehere:18476:0:99999:7:::/g' /etc/shadow
在以上命令中，我们将"newhashvaluehere"替换为我们想要设置的新哈希密码。其中的数字"18476"和"0:99999:7"都是shadow文件中的其他字段，可以不用修改。最后一段":::"表示密码过期的时间和时间密码在变更后多久才会过期，也可以不予理会。
四、使用chage命令设置密码过期时间
除了更改密码哈希值外，我们还可以使用chage命令来修改root密码的过期时间。以下是一些常用的chage命令：
1. 禁用密码，永不过期：
sudo chage -E -1 -M -1 -I -1 -m -1 root
2. 更改到期时间：
sudo chage -E YYYY-MM-DD root
在以上命令中，"YYYY-MM-DD"是我们想要设置的密码过期时间。我们也可以指定几天后密码过期，如：
sudo chage -E 30 root
这将使root密码在30天后到期。
五、总结
以上就是在linux系统下更改root密码的几种方法。无论是使用passwd命令还是手动更改哈希密码，我们都需要确保新密码的安全性。如果我们需要更高的安全性，可以考虑设置密码复杂度和密码过期时间。
