uc电脑园 – 你的电脑系统管家
在类似Unix的操作系统上，passwd命令用于更改用户帐户的密码。
查看英文版
1 passwd 运行系统环境
2 passwd 描述
3 passwd 语法
4 passwd 例子
Linux
passwd命令更改为密码的用户帐户。普通用户只能更改自己帐户的密码，而超级用户可以更改任何帐户的密码。passwd还可以更改或重置帐户的有效期-密码过期之前必须经过多少时间，必须更改密码。
普通用户必须先输入当前密码进行验证，然后才能更改自己的密码。（超级用户可以在更改其他用户的密码时跳过此步骤。）
在验证了当前密码后，passwd会检查此时是否允许用户更改密码。如果不是，则passwd拒绝继续，然后退出。
否则，然后两次提示用户输入替换密码。这两个条目必须匹配才能使passwd继续。
接下来，测试密码的复杂性。作为一般准则，密码应至少包含6个字符，包括以下每个或多个：
查看英文版
passwd [OPTION] [USER]
选件
以下选项将更改passwd的操作方式：
| -a，--all | 当与-S一起使用（见下文）时，此选项将显示所有用户的密码状态。如果不使用-S，则此选项将不起作用。 |
| -d，-delete | 删除用户的密码（使其为空）。此选项是一种禁用帐户登录而又不禁用帐户本身的快速方法。 |
| -e，-- expire | 立即使帐户密码失效。这将迫使用户在下次登录时更改其密码。 |
| -h，--help | 显示有关如何使用passwd命令的信息。 |
| -i，-- inactive INACTIVE | 此选项用于在密码过期数天后禁用帐户。用户帐户的密码过期了无效的整数天后，该用户可能不再登录该帐户。 |
| -k，-- keep-tokens | 保留密码令牌。指示该用户的密码仅在过期后才可以更改。 |
| -l，--lock |
锁定命名帐户的密码。此选项通过将密码更改为与可能的加密值不匹配的值来禁用密码。它通过在加密密码的开头添加一个字符来实现。 请注意，这不会禁用该帐户。用户可能仍然可以使用其他身份验证方法（例如SSH密钥）登录。要禁用该帐户，超级用户可以将usermod命令与--expiredate 1选项一起使用。此选项会将帐户的到期日期设置为过去的日期，即1970年1月2日。 密码锁定的用户不允许更改密码。 |
| -n，-- mindays MIN_DAYS | 将两次密码更改之间的最短天数设置为MIN_DAYS。该字段的值为零表示用户可以随时更改其密码。 |
| -q，-quiet | 静音模式; passwd将在不显示任何输出的情况下运行。 |
| -R，--root CHROOT_DIR | 对于高级用户：此选项将在chroot目录CHROOT_DIR中应用更改，并使用CHROOT_DIR目录中的配置文件。 |
|
显示帐户状态信息。状态信息包含7个字段：
在字段4到7中，密码期限以天为单位。除了-S以外，还 指定-a将显示所有用户的密码状态。 |
| -u，--unlock | 解锁指定帐户的密码。在使用-l选项锁定密码之前，此选项通过将密码改回其值来重新启用密码。 |
| -w，-- warndays WARN_DAYS | 设置需要更改密码之前的警告天数。WARN_DAYS是密码到期之前的天数，系统将警告用户密码即将过期。 |
| -x，-- maxdays MAX_DAYS | 设置密码有效的最大天数。MAX_DAYS之后，必须更改密码。 |
笔记
密码复杂度将因系统而异。有关默认复杂性规则以及如何更改规则，请查阅您的操作系统文档。
在使用NIS（网络信息服务）的系统上，如果用户未登录NIS服务器，则可能无法更改其密码。
passwd使用的文件
| / etc / passwd | 用户帐户信息。 |
| / etc /shadow | 安全的用户帐户信息。 |
| /etc/pam.d/passwd | passwd的PAM配置。 |
查看英文版
更改您的密码
passwd
运行不带任何选项的passwd将更改运行命令的帐户的密码。首先将提示您输入帐户的当前密码：
(current) UNIX password:
如果正确，则将要求您输入新密码：
Enter new UNIX password:
...并再次输入相同的密码以进行验证：
Retype new UNIX password:
如果密码匹配，密码将被更改。
更改其他用户的密码
sudo passwd jeff
如果您具有超级用户特权，则可以更改其他用户的密码。在这里，我们为命令加上sudo前缀，以超级用户身份运行它。此命令将更改用户jeff的密码。不会提示您输入jeff的当前密码。
在不知道当前密码的情况下更改密码
如果由于忘记了密码而需要更改密码，则需要登录到root帐户。为此，您将需要知道root用户的密码。
假设您的用户名是sally，并且您忘记了密码。但是，您具有系统管理员权限：您可以使用该帐户的密码以root用户身份登录。以root用户身份登录，然后从命令行运行：
passwd sally
但是，如果您也忘记了root的密码怎么办？在这种情况下，您将需要以单用户模式（也称为运行级别1）登录到计算机。无法通过网络完成此操作，因此您将需要对计算机的物理访问权才能启动到此运行级别。
重新启动机器。在启动时，应该显示一个引导程序菜单。在许多系统上，例如Debian或Ubuntu，启动菜单将包含“恢复模式”或“单用户模式”的选项（如下图所示）。选择此启动选项。
此选项将引导您进入纯文本模式，并以root用户身份登录。
如果需要挂载 /，请执行以下操作：
mount -rw -o remount /
现在更改sally的密码：
passwd sally
或root：
passwd
完成后，重新启动系统：
shutdown -r now
正常启动系统，您应该可以使用新密码以sally身份登录。
其他例子
sudo passwd -S ted
检查名为ted的用户的密码状态。输出将类似于以下内容：
ted P 05/13/2014 2 365 7 28
在这里，我们看到用户的名称（ted），后跟一个P，指示该用户的密码当前有效且可用。该密码将于2014年5月5日到期。Ted最多只能每2天更改一次密码，而必须每365天更改一次密码。将在要求更改密码的7天前警告他，如果他允许密码过期，则28天后将禁用其帐户。
sudo passwd -S -a
与上面的命令类似，但是在系统范围内检查所有用户帐户的密码状态。
sudo passwd -l jane
锁定用户jane的密码。在系统管理员将其解锁之前，她将无法登录。
sudo passwd -u jane
解锁jane的密码。它将自动重置为锁定之前的状态，她将能够再次登录。
sudo passwd -e alan
使alan的密码过期。下次登录时，将要求他设置一个新密码。
查看英文版
pack | pagesize | parted | partprobe | paste | pax | pcat | pg | perl | pgrep | pico | pine | ping | pr | printenv | priocntl | printf | pstree | pvs | pwd |
未知的网友