简介
passwd 命令用于设置用户的认证信息,包括用户密码、账户锁定、密码失效等。直接运行 passwd 命令修改当前的用户密码,对其他用户的密码操作需要管理员权限。
相关文件
存放用户信息:
/etc/passwd
/etc/shadow
查看用户信息文件:
[root@htlwk0001host ~]
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
jack:X:503:504:this is jack:/home/jack/:/bin/bash
每行有 7 个字段值,例如:
jack:X:503:504:this is jack:/home/jack/:/bin/bash
jack :用户名 X :口令、密码,表示密码加密了,并且保存在 /etc/shadow 文件中 503 :用户的 id 号,每个用户都有一个唯一的 id 。0 是为 root 用户保留的,普通新建用户的 id 一般大于 500 504 :所在组的 id 号,保存在 /etc/group 文件中 this is jack :描述信息 /home/jack/ :用户主目录 /bin/bash :用户缺省Shell类型
注意: 有些用户的shell类型是:/sbin/nologin 或 /bin/false
1./bin/false 是最严格的禁止 login 选项,一切服务都不能用, 2./sbin/nologin 只是不允许系统 login,可以使用其他 ftp 等服务
存放组信息:
/etc/group
/etc/gshadow
常用选项
选项 | 说明 |
---|
-d | 删除密码 | -l | 锁定用户密码,无法被用户自行修改 | -u | 解开已锁定用户密码,允许用户自行修改 | -e | 密码立即过期,下次登陆强制修改密码 | -k | 设置只有在密码过期失效后,方能更新 | -S | 查询密码状态 |
参考示例
修改当前登陆的账户密码
直接输入命令 passwd:
[root@htlwk0001host /]
更改用户 root 的密码 。
新的 密码:
修改其他用户密码
修改用户 mysql 的密码:
[root@linuxcool ~]
锁定密码不允许用户修改
锁定用户 linuxcool 的密码,不允许修改:
[root@linuxcool ~]
解除锁定密码,允许用户修改
解除用户 linuxcool 的密码锁定:
[root@linuxcool ~]
下次登陆强制改密码
将用户 linuxcool 设置为下次登录强制修改密码:
[root@linuxcool ~]
清除登录密码。清除之后登录时无需密码,风险极大,不推荐使用
清除用户 linuxcool 的登录密码:
[root@linuxcool ~]
查询密码状态
[root@linuxcool ~]
|