在生成系统帐号时，系统管理员应该分配给合法用户一个 ____，用户在第一次登 录时应更改口令。