Linux passwd 命令详解：用于 设置和更改用户密码 的命令

Linux passwd 命令详解

---

一、命令简介

passwd 是 Linux 系统中用于 设置和更改用户密码 的命令，同时也可用于管理密码的相关策略（如密码过期、锁定账号等）。这是一个非常关键的系统安全命令，普通用户可以使用 passwd 修改自己的密码，而系统管理员（root）则可以为任意用户设置或重置密码。

此外，passwd 还集成了对 /etc/passwd、/etc/shadow 等账户和密码文件的操作控制，是用户账户安全机制中的核心组成部分。

---

二、命令语法

passwd [选项] [用户名]

• 不带用户名时，表示修改当前用户的密码。

• 指定用户名时（通常需要 root 权限），表示修改指定用户的密码。

---

三、命令选项

选项	含义
-d	删除指定用户的密码（允许该用户无密码登录）
-e	强制指定用户在下次登录时修改密码（立即过期）
-l	锁定指定用户的账户（不能登录）
-u	解锁指定用户账户
-S	显示用户密码状态（是否锁定、加密方式等）
-n DAYS	设置用户密码的最短使用期限（多少天后可改）
-x DAYS	设置用户密码的最大有效期限（多少天必须改）
-w DAYS	设置密码过期前多少天开始警告用户
-i DAYS	设置密码过期后多少天禁用账户
--stdin	从标准输入读取新密码（用于脚本）
--help	显示帮助信息

---

四、常见用法详解

1. 普通用户修改自己的密码

passwd

执行后系统将提示输入当前密码，验证通过后再输入新密码两次确认。

2. root 用户修改任意用户密码

sudo passwd username

无需提供旧密码，可直接设置新密码。

3. 删除用户密码（允许空密码登录）

sudo passwd -d username

风险提醒：这可能导致用户无密码即可登录，不建议在公网或多用户系统使用。

4. 强制用户下次登录时修改密码

sudo passwd -e username

设置密码为立即过期状态，下次登录系统时会提示必须修改密码。

5. 锁定 / 解锁账户

sudo passwd -l username  # 锁定
sudo passwd -u username  # 解锁

锁定后，用户无法登录，但 root 可登录并操作该账户。

6. 查看用户密码状态

sudo passwd -S username

示例输出：

user1 P 05/01/2025 0 99999 7 -1

其中各字段分别代表：用户名、状态（P=已设密码）、最后更改日期、最小期限、最大期限、警告天数、不活动天数。

7. 设置密码策略示例

sudo passwd -n 3 -x 60 -w 7 -i 14 username

• 最短使用期限：3 天

• 最长有效期限：60 天

• 密码过期前 7 天开始警告

• 密码过期后 14 天禁用账户

---

五、密码相关文件说明

文件	说明
/etc/passwd	存储用户基本信息（用户名、UID、GID、家目录、shell）
/etc/shadow	存储用户密码的加密信息、密码策略等
/etc/login.defs	默认密码策略和账户限制配置文件
/etc/pam.d/	Pluggable Authentication Modules，控制认证行为的配置

passwd 修改密码后，会自动更新 /etc/shadow 中对应用户的加密密码行和相关策略字段。

---

六、脚本中使用 passwd 命令

passwd 默认无法在脚本中直接使用，因为它会要求交互式输入密码。但可以通过 --stdin 结合 echo 实现：

echo "new_password" | sudo passwd --stdin username

此方法适用于自动化运维、批量账户管理等场景。

注意：不是所有发行版都支持 --stdin，如 Ubuntu 通常不支持。

---

七、图形界面中的 passwd

在桌面环境下，大多数 Linux 发行版也提供图形化用户和密码管理工具，这些工具的核心仍然调用的是 passwd 命令。

---

八、常见错误与排查

错误提示	原因与解决方案
passwd: Authentication token manipulation error	可能未以 root 运行，或 /etc/shadow 文件权限不当
passwd: User not known to the underlying authentication module	用户不存在，或系统未使用标准的认证模块（如 LDAP 环境）
BAD PASSWORD: it is based on a dictionary word	密码过于简单，不符合 PAM 密码策略，可以修改 /etc/pam.d/common-password

---

九、与账户安全策略的集成

passwd 与 Linux 密码策略紧密相关，策略控制主要体现在以下方面：

• 密码复杂度（通过 PAM 配置）

• 密码长度、是否包含特殊字符

• 密码历史记录防重复

• 是否允许空密码登录

配置文件路径举例：

/etc/login.defs
/etc/pam.d/passwd
/etc/pam.d/common-password

---

十、总结

项目	内容
命令名称	passwd
主要功能	设置、修改、删除用户密码；管理密码策略
使用权限	普通用户可改自己密码；root 可管理任意用户
密切关联文件	/etc/passwd, /etc/shadow, /etc/login.defs
常用操作	修改密码、强制重设、密码过期、锁定账号

passwd 是保障 Linux 用户账号安全的核心工具之一，熟练掌握它有助于管理员更好地控制用户访问权限和系统安全策略。在现代系统中，它通常与 PAM 模块和密码策略系统深度整合，是 Linux 安全体系中的关键一环。

这里是封面：