passwd

用于讓用戶(hù)可以更改自己的密碼

補(bǔ)充說(shuō)明

passwd命令 用于設(shè)置用戶(hù)的認(rèn)證信息，包括用戶(hù)密碼、密碼過(guò)期時(shí)間等。系統(tǒng)管理者則能用它管理系統(tǒng)用戶(hù)的密碼。只有管理者可以指定用戶(hù)名稱(chēng)，一般用戶(hù)只能變更自己的密碼。

語(yǔ)法

passwd(選項(xiàng))(參數(shù))

選項(xiàng)

-d：刪除密碼，僅有系統(tǒng)管理者才能使用；
-f：強(qiáng)制執(zhí)行；
-k：設(shè)置只有在密碼過(guò)期失效后，方能更新；
-l：鎖住密碼；
-s：列出密碼的相關(guān)信息，僅有系統(tǒng)管理者才能使用；
-u：解開(kāi)已上鎖的帳號(hào)。

參數(shù)

用戶(hù)名：需要設(shè)置密碼的用戶(hù)名。

知識(shí)擴(kuò)展

與用戶(hù)、組賬戶(hù)信息相關(guān)的文件

存放用戶(hù)信息：

/etc/passwd
/etc/shadow

存放組信息：

/etc/group
/etc/gshadow

用戶(hù)信息文件分析（每項(xiàng)用:隔開(kāi)）

例如：jack:X:503:504:::/home/jack/:/bin/bash
jack　　# 用戶(hù)名
X　　# 口令、密碼
503　　# 用戶(hù)id（0代表root、普通新建用戶(hù)從500開(kāi)始）
504　　# 所在組
:　　# 描述
/home/jack/　　# 用戶(hù)主目錄
/bin/bash　　# 用戶(hù)缺省Shell

組信息文件分析

例如：jack:$!$:???:13801:0:99999:7:*:*:
jack　　# 組名
$!$　　# 被加密的口令
13801　　# 創(chuàng)建日期與今天相隔的天數(shù)
0　　# 口令最短位數(shù)
99999　　# 用戶(hù)口令
7　　# 到7天時(shí)提醒
*　　# 禁用天數(shù)
*　　# 過(guò)期天數(shù)

實(shí)例

如果是普通用戶(hù)執(zhí)行passwd只能修改自己的密碼。如果新建用戶(hù)后，要為新用戶(hù)創(chuàng)建密碼，則用passwd用戶(hù)名，注意要以root用戶(hù)的權(quán)限來(lái)創(chuàng)建。

[root@localhost ~]# passwd linuxde     # 更改或創(chuàng)建linuxde用戶(hù)的密碼；
Changing password for user linuxde.
New UNIX password:           # 請(qǐng)輸入新密碼；
Retype new UNIX password:    # 再輸入一次；
passwd: all authentication tokens updated successfully.  # 成功；

普通用戶(hù)如果想更改自己的密碼，直接運(yùn)行passwd即可，比如當(dāng)前操作的用戶(hù)是linuxde。

[linuxde@localhost ~]$ passwd
Changing password for user linuxde.  # 更改linuxde用戶(hù)的密碼；
(current) UNIX password:    # 請(qǐng)輸入當(dāng)前密碼；
New UNIX password:          # 請(qǐng)輸入新密碼；
Retype new UNIX password:   # 確認(rèn)新密碼；
passwd: all authentication tokens updated successfully.  # 更改成功；

比如我們讓某個(gè)用戶(hù)不能修改密碼，可以用-l選項(xiàng)來(lái)鎖定：

[root@localhost ~]# passwd -l linuxde     # 鎖定用戶(hù)linuxde不能更改密碼；
Locking password for user linuxde.
passwd: Success            # 鎖定成功；

[linuxde@localhost ~]# su linuxde    # 通過(guò)su切換到linuxde用戶(hù)；
[linuxde@localhost ~]$ passwd       # linuxde來(lái)更改密碼；
Changing password for user linuxde.
Changing password for linuxde
(current) UNIX password:           # 輸入linuxde的當(dāng)前密碼；
passwd: Authentication token manipulation error      # 失敗，不能更改密碼；

再來(lái)一例：

[root@localhost ~]# passwd -d linuxde   # 清除linuxde用戶(hù)密碼；
Removing password for user linuxde.
passwd: Success                          # 清除成功；

[root@localhost ~]# passwd -S linuxde     # 查詢(xún)linuxde用戶(hù)密碼狀態(tài)；
Empty password.                          # 空密碼，也就是沒(méi)有密碼；

注意：當(dāng)我們清除一個(gè)用戶(hù)的密碼時(shí)，登錄時(shí)就無(wú)需密碼，這一點(diǎn)要加以注意。