Home Assistant 默认账号密码详解：安全配置与常见问题
一、Home Assistant 的默认账号密码机制
Home Assistant 作为一款开源智能家居平台，其设计理念强调本地优先和安全性。默认情况下，Home Assistant 没有预设的全局账号和密码。首次安装后，用户必须通过浏览器访问 http://homeassistant.local:8123（或IP地址）进行初始化设置，系统会引导你创建一个管理员账户（用户名和密码由用户自行定义）。
常见误区
- 部分用户误以为存在“admin/admin”或“homeassistant/homeassistant”等默认凭据，这源于早期版本或某些第三方集成。目前官方版本已移除所有默认账户。
- 如果你使用了预装系统（如 HassOS、Docker、树莓派镜像），首次登录页面会要求你设置账户信息，否则无法进入主界面。
二、如何首次登录并设置密码
- 确保 Home Assistant 已启动，在局域网内访问其 Web 界面。
- 页面会显示一个一次性注册表单，要求输入用户名、密码和确认密码。
- 提交后即创建管理员账户，之后登录时使用该凭证。
- 若遗忘密码，可通过 SSH 或控制台执行
auth reset命令重置。
三、安全配置最佳实践
| 措施 | 说明 |
|---|---|
| 启用 HTTPS | 通过 SSL/TLS 证书加密通信，防止密码被嗅探。 |
| 使用强密码 | 至少 12 位，包含大小写字母、数字和特殊符号。 |
| 禁用外部访问 | 若不需远程控制，关闭 port 8123 的公网映射。 |
| 启用双因素认证 | 在“用户”设置中添加 TOTP 令牌。 |
| 定期更新 | 及时升级 Home Assistant 版本，修补安全漏洞。 |
四、常见问题解答
Q：我输入了默认密码但无法登录？
A：Home Assistant 没有默认密码。请检查是否误用了第三方集成或旧版本。建议重新安装或重置管理员账户。
Q：如何重置管理员密码？
A：通过 SSH 进入系统，执行 ha auth reset --username yourusername 并按照提示操作。
Q：为什么需要设置这么复杂的密码？
A：智能家居设备控制家庭核心功能，弱密码可能导致被入侵，轻则泄露隐私，重则被恶意操控设备。
总结：Home Assistant 默认无预设账号密码，第一次使用必须主动创建。理解这一机制并采取安全措施，才能安心享受智能家居的便利。