如何在Linux中修改用户密码 Linux passwd命令安全策略_网络技术

发布时间 - 2025-08-22 00:00:00 点击率：次

passwd命令用于修改用户密码，管理员可为用户重置密码并设置策略。通过PAM配置密码复杂度，如最小长度、字符类型，结合chage命令设置过期时间与强制更换，提升系统安全。

在Linux系统中，修改用户密码是日常管理的重要操作之一。passwd 命令是用于管理用户密码的核心工具，它不仅允许用户更改自己的密码，也允许管理员为其他用户设置或重置密码。同时，为了保障系统安全，Linux提供了多种密码策略机制来增强密码强度和管理规范。

普通用户可以在终端中输入以下命令来修改自己的密码：

passwd

系统会提示输入当前密码（管理员修改他人密码时无需此步），然后输入新密码两次进行确认。例如：

Changing password for user alice.
Current password:
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

管理员（root）可以为任意用户修改密码，只需指定用户名：

passwd bob

执行后无需输入原密码，直接设置新密码即可。

为了防止弱密码带来的安全风险，Linux系统通常通过PAM（Pluggable Authentication Modules）和密码策略工具来强制执行密码复杂度要求。

常见的安全策略包括：

这些策略通常在 /etc/pam.d/common-password（Debian/Ubuntu）或 /etc/pam.d/system-auth（RHEL/CentOS）中配置，使用 pam_pwquality 模块控制。例如：

password requisite pam_pwquality.so retry=3 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1

该配置要求密码至少8位，并包含大写字母、小写字母、数字和特殊字符各至少一个。

管理员可通过 chage 命令管理用户密码的生命周期。例如，查看用户密码状态：

chage -l alice

设置密码90天后过期：

chage -M 90 alice

强制用户下次登录时更改密码：

chage -d 0 alice

这样用户在登录时会被提示输入新密码，适用于初始账户或密码泄露后的重置场景。

为确保系统账户安全，建议遵循以下做法：

基本上就这些。合理使用 passwd 命令并配合系统级策略，能有效提升Linux系统的账户安全性。不复杂但容易忽略细节，比如密码策略未生效常因PAM配置未保存或服务未重启。