在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。