passwd命令

passwd命令

passwd命令用于設置用戶的認證信息，包括用戶密碼、密碼過期時間等。系統管理者則能用它管理系統用戶的密碼。只有管理者可以指定用戶名稱，一般用戶只能變更自己的密碼。

語法

passwd (選項) (參數)

選項

-d：刪除密碼，僅有系統管理者才能使用；

-f：強制執行；

-k：設置只有在密碼過期失效后，方能更新；

-l：鎖住密碼；

-s：列出密碼的相關信息，僅有系統管理者才能使用；

-u：解開已上鎖的帳號。

參數

用戶名：需要設置密碼的用戶名。

實例

如果是普通用戶執行passwd只能修改自己的密碼。如果新建用戶后，要為新用戶創建密碼，則用passwd用戶名，注意要以root用戶的權限來創建。

[root@localhost ~]# passwd linuxde //更改或創建linuxde用戶的密碼；

Changing password for user linuxde. New UNIX password: //請輸入新密碼；

Retype new UNIX password: //再輸入一次；

passwd: all authentication tokens updated successfully. //成功；

普通用戶如果想更改自己的密碼，直接運行passwd即可，比如當前操作的用戶是linuxde。

[linuxde@localhost ~]$ passwd

Changing password for user linuxde. //更改linuxde用戶的密碼；

(current) UNIX password: //請輸入當前密碼；

New UNIX password: //請輸入新密碼；

Retype new UNIX password: //確認新密碼；

passwd: all authentication tokens updated successfully. //更改成功；

比如我們讓某個用戶不能修改密碼，可以用-l選項來鎖定：

[root@localhost ~]# passwd -l linuxde //鎖定用戶linuxde不能更改密碼；

Locking password for user linuxde. passwd: Success //鎖定成功；

[linuxde@localhost ~]# su linuxde //通過su切換到linuxde用戶； [linuxde@localhost ~]$ passwd //linuxde來更改密碼；

Changing password for user linuxde.

Changing password for linuxde

(current) UNIX password: //輸入linuxde的當前密碼；

passwd: Authentication token manipulation error //失敗，不能更改密碼；

再來一例：

[root@localhost ~]# passwd -d linuxde //清除linuxde用戶密碼；

Removing password for user linuxde. passwd: Success //清除成功；

[root@localhost ~]# passwd -S linuxde //查詢linuxde用戶密碼狀態；

Empty password. //空密碼，也就是沒有密碼；

注意：當我們清除一個用戶的密碼時，登錄時就無需密碼，這一點要加以注意。

總結

passwd //不跟參數表示修改當前用戶的密碼

passwd user1 //跟用戶修改該用戶的密碼

mkpasswd //自動生成密碼的工具，包含在expect包中

yum install -y expect //安裝expect包

mkpasswd //不帶參數可以生成一個默認長度為9的不規則字符串

mkpasswd -l 12 //指定密碼長度為12

mkpasswd -l 12 -s 0 //長度12且不含“0”

mkpasswd -l 12 -s 0 -d 4 //長度12且不含“0”且包含4個數字

mkpasswd -l 12 -s 0 -d 4 -C 5 //長度12且不含“0”且包含4個數字且5個大寫字母

mkpasswd -l 12 -s 0 -d 4 -c 5 //長度12且不含“0”且包含4個數字且5個小寫字母

passwd --stdin user1 //明文設置密碼，只需輸入一次即可。適合用在腳本里面

如：#echo "123456" |passwd --stdin user1 //給用戶user1設置密碼123456

#echo "123456" |passwd --stdin  //給root用戶設置密碼123456

普通用戶修改自己的密碼需要知道自己的舊密碼，root用戶不需要