Das Passwort des Root-Users sollte lang (6 Zeichen oder mehr) und nicht zu erraten sein. In der Tat ist jeder mit dem Internet verbundene Rechner (und erst recht jeder Server) regelmäßig das Ziel automatischer Verbindungsversuche mit den nächstliegenden Passwörtern. Manchmal kann er sogar einem Wörterbuchangriff ausgesetzt sein, bei dem viele Kombinationen von Wörtern und Zahlen als Passwörter ausprobiert werden. Vermeiden Sie es, die Namen von Kindern oder Eltern, Geburtstage und so weiter zu benutzen: viele Ihrer Kollegen kennen sie möglicherweise, und Sie möchten ihnen nur selten freien Zugang zu dem betreffenden Rechner geben.

Diese Anmerkungen gelten in gleicher Weise für andere Benutzerkennwörter, aber die Folgen eines kompromittierten Kontos sind für Benutzer ohne Administrator-Rechte weniger einschneidend.

Falls Ihnen nichts einfällt, sollten Sie nicht zögern, einen Passwort-Generator wie pwgen (im Paket gleichen Namens) zu verwenden.