Linux修改用户密码的常见方法_网络技术_宿州市腾雀网络科技有限公司

Linux修改用户密码的常见方法

发布时间 - 2025-09-03 00:00:00 点击率：次

修改Linux用户密码的核心命令是passwd。普通用户执行passwd可修改自身密码，系统会验证原密码并要求输入两次新密码；若密码符合PAM策略要求，则修改成功。root用户可使用passwd [用户名]为其他用户重置密码，无需旧密码。忘记root密码时，可通过GRUB引导时添加init=/bin/bash或rd.break enforcing=0进入救援模式，挂载根文件系统为读写后执行passwd root重置密码，若禁用SELinux需创建/.autorelabel文件以确保安全上下文正确。普通用户应设置强密码，避免使用易猜信息，密码需满足长度、复杂性、非字典词等PAM策略要求。系统管理员可使用chage -d 0 [用户名]强制用户首次登录修改密码，并通过脚本结合passwd --stdin实现批量密码设置，但需注意密码泄露风险。密码策略由/etc/pam.d/system-auth或common-password中的pam_pwquality.so模块控制，可通过调整minlen、lcredit、ucredit、dcredit、ocredit等参数自定义规则，修改前应备份配置文件以防锁定系统。

在Linux系统中，修改用户密码的核心工具是

passwd

命令。无论是普通用户修改自己的密码，还是root用户为其他用户甚至自己重置密码，都离不开它。理解这个命令的用法和背后的机制，能让你在管理Linux用户账户时游刃有余。

passwd

命令是Linux下修改用户密码最直接且常用的方法。

要修改当前登录用户的密码，只需在终端输入：

passwd

系统会提示你输入当前密码，然后两次输入新密码。如果当前密码正确，且新密码符合系统的复杂性要求，密码就会被成功更改。

如果你是root用户，你可以为任何用户修改密码，无需知道该用户的旧密码。只需输入：

passwd [用户名]

例如，要修改用户

john

的密码，作为root用户，你输入

passwd john

，然后系统会直接提示你输入两次新密码。

忘记root密码怎么办？Linux系统救援模式下的重置策略

这大概是每个Linux管理员都可能遇到的“惊魂一刻”。我记得有一次，就是因为手滑输错了几次密码，直接把自己锁在root外面，那种感觉真是又沮丧又刺激。好在Linux提供了救援模式（或单用户模式）来解决这个问题。

大致的思路是：在系统启动时，通过修改GRUB引导参数，让系统以root权限直接进入一个shell环境，这样我们就可以在不验证密码的情况下，重置root密码。

具体步骤通常是这样：

重启系统：在系统启动时，当GRUB引导菜单出现时，迅速按下
```
e
```
键（编辑模式）。
修改内核参数：找到以
```
linux
```
或
```
linuxefi
```
开头的那一行，在行的末尾添加
```
init=/bin/bash
```
（或者对于较新的系统，可能需要添加
```
rd.break enforcing=0
```
）。
- ```
init=/bin/bash
```
  ：让系统启动后直接进入bash shell，而不是正常的init进程。
- ```
rd.break enforcing=0
```
  ：在系统启动的早期阶段中断，并进入一个shell。
```
enforcing=0
```
  是为了临时禁用SELinux，避免后续操作出现权限问题。
启动系统：按下
```
Ctrl+x
```
或
```
F10
```
启动修改后的内核。
挂载根文件系统：如果使用的是
```
rd.break
```
，系统会进入一个
```
switch_root
```
的shell。此时根文件系统通常是只读的，需要重新挂载为读写模式：
```
mount -o remount,rw /sysroot
chroot /sysroot
```
如果使用的是
```
init=/bin/bash
```
，根文件系统可能已经是读写模式，直接执行：
```
mount -o remount,rw /
```
重置密码：现在，你就可以使用
```
passwd
```
命令来重置root用户的密码了：
```
passwd root
```
输入两次新密码。
更新SELinux上下文（如果之前禁用了SELinux）：如果你的系统启用了SELinux，并且你修改了root密码，最好创建一个
```
/.autorelabel
```
文件，让系统在下次启动时自动重新标记文件系统：
```
touch /.autorelabel
```
退出并重启：
```
exit
reboot -f
```
系统会正常重启，你就可以使用新密码登录root了。这个过程虽然有点技术性，但只要按部就班，成功率很高。

普通用户如何安全地修改自己的密码？有哪些注意事项？

其实，普通用户改密码这事儿，看似简单，里头也有些小门道。我个人经验是，别图省事儿用生日、电话号码之类的，真不安全。系统对密码强度的要求，往往是通过PAM（Pluggable Authentication Modules）模块来定义的。

当普通用户执行

passwd

命令时，系统会检查新密码是否符合以下要求：

长度要求：通常有最小长度限制，比如8个字符。
复杂性要求：可能要求包含大小写字母、数字和特殊字符。
历史记录检查：有些系统会禁止使用最近用过的密码。
字典检查：避免使用常见的单词或短语。

注意事项：

选择强密码：这真的是老生常谈，但却是最关键的。一个强密码应该是足够长（至少12-16位），包含多种字符类型，并且是随机的，不易被猜测或字典攻击。
避免重复使用：不要在不同系统或服务中使用相同的密码。
定期更换：虽然有些观点认为频繁更换密码会降低安全性（因为用户可能倾向于选择简单、容易记住的密码），但在高安全要求的环境中，定期更换密码仍然是一个好习惯。你可以使用
```
chage -l [用户名]
```
命令查看自己的密码过期信息。
私密性：不要将密码告诉任何人，也不要写在容易被发现的地方。

系统会通过提示来引导你设置一个符合要求的密码。如果你的密码不符合要求，系统会给出错误信息，你需要重新输入。

作为系统管理员，批量修改用户密码或强制用户首次登录修改密码的技巧

管着几十上百号用户的系统，挨个儿改密码那简直是噩梦。我以前就写过小脚本，批量给新入职的同事设个临时密码，然后强制他们第一次登录就改掉，省心又安全。

1. 强制用户首次登录修改密码： 这是个非常实用的功能，特别是在创建新用户或重置用户密码后。你可以使用

chage

命令来实现：

chage -d 0 [用户名]

这里的

-d 0

表示将用户的密码最后修改日期设置为

1970年1月1日

，这会使得系统认为该用户的密码已经过期。用户下次登录时，系统就会强制他修改密码。

2. 批量修改用户密码： 如果你需要为多个用户设置相同的临时密码（或者在特定场景下需要批量重置），可以通过脚本配合

passwd --stdin

命令来实现。

passwd --stdin

允许你通过标准输入提供密码，而不是交互式地输入。

例如，为

user1

、

user2

和

user3

设置临时密码

TempPass123

：

echo "TempPass123" | passwd --stdin user1
echo "TempPass123" | passwd --stdin user2
echo "TempPass123" | passwd --stdin user3

为了更安全，你可以结合

chage -d 0

，强制这些用户在第一次登录时修改这个临时密码。

一个简单的批量脚本示例：

#!/bin/bash

USERS=("user1" "user2" "user3")
TEMP_PASS="TempPass123!" # 确保临时密码也足够复杂

for user in "${USERS[@]}"; do
    echo "正在为用户 $user 设置临时密码并强制首次登录修改..."
    echo -e "$TEMP_PASS\n$TEMP_PASS" | passwd --stdin "$user"
    chage -d 0 "$user"
    if [ $? -eq 0 ]; then
        echo "用户 $user 密码设置成功，并已强制首次登录修改。"
    else
        echo "用户 $user 密码设置失败，请检查！"
    fi
done

注意： 使用

passwd --stdin

时，密码会出现在命令历史记录中（如果不是通过脚本执行），这存在安全风险。在实际生产环境中，请谨慎使用，并确保及时清理历史记录或使用更安全的密码管理工具。

为什么我的新密码不符合要求？Linux密码策略（PAM）的常见问题与调整

刚接触Linux那会儿，最头疼的就是密码总是“不合格”。系统老是抱怨我密码太简单，但又不说具体哪里不行，真是让人抓狂。后来才搞明白，是PAM模块在作祟。

Linux系统中的密码策略是由PAM（Pluggable Authentication Modules）框架控制的。具体来说，是PAM配置文件中的

pam_pwquality.so

（或旧版本中的

pam_cracklib.so

）模块在起作用。这些模块定义了密码的最小长度、所需字符类型（大小写字母、数字、特殊字符）的数量、密码历史检查等规则。

常见问题：

密码太短：
```
minlen
```
参数控制最小长度。
缺乏特定字符：
```
lcredit
```
（小写字母）、
```
ucredit
```
（大写字母）、
```
dcredit
```
（数字）、
```
ocredit
```
（其他字符/特殊字符）这些参数控制所需字符的“信用”值。负值表示必须包含，正值表示包含会增加密码强度。
与用户名或旧密码相似：
```
difok
```
、
```
reject_username
```
等参数会阻止这种行为。

查看和调整密码策略： 密码策略的配置文件通常位于

/etc/pam.d/

目录下，其中

system-auth

和

passwd

是两个关键文件，它们通常通过软链接指向实际的配置文件（如CentOS/RHEL中的

/etc/pam.d/system-auth

，Debian/Ubuntu中的

/etc/pam.d/common-password

）。

你可以通过查看这些文件来了解当前的密码策略。例如：

grep -E 'minlen|lcredit|ucredit|dcredit|ocredit|difok|reject_username' /etc/pam.d/system-auth

或者在Debian/Ubuntu上：

grep -E 'minlen|lcredit|ucredit|dcredit|ocredit|difok|reject_username' /etc/pam.d/common-password

你会看到类似这样的行（以

pam_pwquality.so

为例）：

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=8 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1

这表示：

```
minlen=8
```
：密码最小长度为8。
```
lcredit=-1
```
：必须包含至少一个小写字母。
```
ucredit=-1
```
：必须包含至少一个大写字母。
```
dcredit=-1
```
：必须包含至少一个数字。
```
ocredit=-1
```
：必须包含至少一个特殊字符。

调整策略： 如果你需要修改这些策略（例如，降低复杂性要求以提高用户体验，或提高复杂性以增强安全性），你可以编辑这些PAM配置文件。但请务必小心！ 错误的PAM配置可能导致用户无法登录系统，甚至root用户也无法登录。在修改前，务必备份相关文件。

例如，如果你想将最小长度改为6，并移除特殊字符的要求，你可以将

minlen=8

改为

minlen=6

，并将

ocredit=-1

移除或改为

ocredit=0

。

在调整密码策略时，需要在安全性和可用性之间找到一个平衡点。过于复杂的密码要求会让用户感到沮丧，可能导致他们将密码写下来或使用容易猜测的模式。而过于简单的密码则会带来安全隐患。

# linux # word # centos # ubuntu # 工具 # switch # linux系统 # 为什么 # red # bash # break # debian # 你可以 # 首次 # 新密码 # 普通用户 # 自己的 # 的是 # 两次 # 文件系统 # 配置文件 # 如果你

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：DiagramMagic：AI驱动的在线图表生成器终极指南

下一篇：C# 字符串按 ASCII码排序的方法

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：DiagramMagic：AI驱动的在线图表生成器终极指南

下一篇：C# 字符串按 ASCII码排序的方法