@TOC

一、passwd命令介绍

1.1 passwd命令简介

passwd命令被用于更改用户密码。通过使用passwd命令，用户可以更改自己的密码，而管理员则可以更改其他用户的密码（需要管理员权限）。在默认情况下，只有root用户才拥有更改其他用户密码的权限。

1.2 passwd命令起源

passwd 命令起源于Unix/Linux系统，是一个用于修改用户密码的命令，它的设计目的是为了保证系统的安全，确保只有经过授权的用户才能改变自己的密码或其他用户密码。passwd 命令是Unix系统中默认安装的一款工具，随着Linux的发展，它也成为了Linux系统中不可或缺的命令之一。在Linux系统中，passwd 命令不仅可以用于修改用户密码，还可以用于管理用户的其他安全设置，如锁定用户账号、强制用户修改密码等。

二、passwd命令的使用帮助

2.1 passwd命令的help帮助信息

使用help查询passwd命令的帮助信息

[root@jeven ~]# passwd --help
Usage: passwd [OPTION...] <accountName>
  -k, --keep-tokens       keep non-expired authentication tokens
  -d, --delete            delete the password for the named account (root only)
  -l, --lock              lock the password for the named account (root only)
  -u, --unlock            unlock the password for the named account (root only)
  -e, --expire            expire the password for the named account (root only)
  -f, --force             force operation
  -x, --maximum=DAYS      maximum password lifetime (root only)
  -n, --minimum=DAYS      minimum password lifetime (root only)
  -w, --warning=DAYS      number of days warning users receives before password expiration (root only)
  -i, --inactive=DAYS     number of days after password expiration when an account becomes disabled (root only)
  -S, --status            report password status on the named account (root only)
  --stdin                 read new tokens from stdin (root only)

Help options:
  -?, --help              Show this help message
  --usage                 Display brief usage message

2.2 passwd命令的语法解释

passwd命令的语法解释

• 语法

passwd(选项)(参数)

• 选项

-d：删除密码，仅有系统管理者才能使用；
-f：强制执行；
-k：设置只有在密码过期失效后，方能更新；
-l：锁住密码；
-u：解开已上锁的帐号；
-S：查询用户账号的密码状态，包括密码是否过期、是否被锁定等；
-e：强制要求用户在下次登录时修改密码。

• 参数

用户名：需要设置密码的用户名。

三、查看passwd相关文件

3.1 查看用户相关文件

查看用户相关文件

• 用户相关文件所在位置

/etc/passwd
/etc/shadow

[root@jeven ~]# cat /etc/passwd |head
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
[root@jeven ~]# cat /etc/shadow |head
root:$6$HUNcB21gvHcKRS2p$xaKt.2kCyjDp7bUW5vbR0ZlxB0.DEOiqPPTofGHCVNOqVWqCE8jxcy0M5H4lSvhsACSMkfV0iY0Y7sLRIIFrg1::0:99999:7:::
bin:*:17834:0:99999:7:::
daemon:*:17834:0:99999:7:::
adm:*:17834:0:99999:7:::
lp:*:17834:0:99999:7:::
sync:*:17834:0:99999:7:::
shutdown:*:17834:0:99999:7:::
halt:*:17834:0:99999:7:::
mail:*:17834:0:99999:7:::
operator:*:17834:0:99999:7:::

• passwd文件分析

例如：adm:x:3:4:adm:/var/adm:/sbin/nologin
adm　　# 用户名
x　　# 口令、密码
3　　# 用户id（0代表root、普通新建用户从500开始）
4　　# 所在组id
:　　# 描述
/var/adm　　# 用户主目录
/sbin/nologin　　# 用户缺省Shell

• shadow文件分析

例如：zhangsan:!!:19649:0:99999:7:::
zhangsan　　# 用户账号的名称
!!　　#用户密码通过加密算法后得到的哈希值。如密码未设置则显示!!
19649　　# 最近一次修改密码的时间，表示从1970.01.01至今的天数
0　　# 密码的最短使用天数，默认值为0,没有要求
99999　　# 密码最长使用的有效期天数
7　　# 密码到期提醒天数，默认值为7
*　　# 账户多长时间不活动自动锁定
*　　# 账户被禁用的时间

3.2 查看组相关文件

查看组相关文件

• 组相关文件所在位置

/etc/group
/etc/gshadow

[root@jeven ~]# cat /etc/group |head
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
mem:x:8:
kmem:x:9:
[root@jeven ~]# cat /etc/gshadow |head
root:::
bin:::
daemon:::
sys:::
adm:::
tty:::
disk:::
lp:::
mem:::
kmem:::

四、passwd命令的基本使用

4.1 设置用户密码

例如新建用户zhangsan，要为zhangsan设置密码，在root权限下，可以直接设置且可以忽略密码策略强制设置密码；在普通用户下，只能为自己设置密码。

• 在root用户权限下

[root@jeven ~]# passwd zhangsan
Changing password for user zhangsan.
New password:
BAD PASSWORD: The password contains the user name in some form
Retype new password:
passwd: all authentication tokens updated successfully.

• 在普通用户下，只能为自己设置密码。

命令行方式 : passwd
再输入当前密码:
再输入新密码:

• 在普通用户下，如果未其他用户设置密码会提示以下信息。

[zhangsan@jeven ~]$ passwd admin
passwd: Only root can specify a user name.

4.2 禁止用户修改密码

在root用户下，我们可以禁止某个用户修改密码，可以使用-l 选项来锁定密码。

• 锁定用户zhangsan不能更改密码

[root@jeven ~]# passwd  -l zhangsan
Locking password for user zhangsan.
passwd: Success

• 切换zhangsan用户，进行修改密码会失败。

[zhangsan@jeven ~]$ passwd
Changing password for user zhangsan.
Changing password for zhangsan.
(current) UNIX password:
passwd: Authentication token manipulation error

4.3 解开密码锁定的账号

使用-u选项，解开密码锁定的账号

[root@jeven ~]# passwd -u zhangsan
Unlocking password for user zhangsan.
passwd: Success

4.4 查询账号密码信息

使用-S选项，查询账号密码信息

[root@jeven ~]# passwd -S zhangsan
zhangsan PS 2023-10-19 0 99999 7 -1 (Password set, SHA512 crypt.)

4.5 清除用户密码

使用-d选项，清空zhangsan用户的密码。

[root@jeven ~]# passwd -d zhangsan
Removing password for user zhangsan.
passwd: Success

查询验证zhangsan用户状态，密码已为空。

[root@jeven ~]# passwd -S zhangsan
zhangsan NP 2023-10-19 0 99999 7 -1 (Empty password.)

4.6 更改密码过期时间

可以通过添加-x（最大天数），-n（最小天数）和-w（提前警告天数）这三个选项来设置zhangsan用户的过期时间。

passwd -x 30 zhangsan
passwd -n 6 zhangsan
passwd -w 7 zhangsan

五、passwd命令的使用注意事项

• 只有超级用户（root用户）才能修改其他用户的密码。

• 密码应该具有足够的强度和复杂性来保护用户账户的安全性，例如密码的长度、字母大小写、符号混合等。

• 在更改密码时，应该使用一个足够强的密码，避免使用易于猜测的信息，如生日或常见的字典单词等。

• 更改密码时，应该避免使用与先前使用的密码相同的密码。

• 确保在更改密码后不要将密码写在明文处，如纸条上或计算机桌面上。

• 在使用passwd命令时，请确保您有足够的权限，否则您将无法更改密码。

• 如果系统中有多个用户，管理员应该鼓励用户定期更改密码，以保障系统安全，建议每3-6个月更换一次。