passwd 命令详解

passwd 命令在 Linux 和 Unix 系统中用于更改用户的密码，以及进行账户锁定、密码失效等相关操作。它是系统管理员和普通用户日常管理用户账户安全的重要工具。以下是对 passwd 命令的详细说明，包括其语法、选项和示例。

基本语法

passwd [选项] [用户名]

常用选项

• -d 或 --delete：删除用户的密码，使用户可以无需密码即可登录。
• -l 或 --lock：锁定用户账户，禁止用户登录。
• -u 或 --unlock：解锁用户账户，允许用户登录。
• -S 或 --status：显示用户的密码状态。
• -e 或 --expire：立即过期用户的密码，强制用户在下次登录时更改密码。
• -n DAYS 或 --mindays DAYS：设置密码最短使用期限（天数）。
• -x DAYS 或 --maxdays DAYS：设置密码最长使用期限（天数）。
• -w DAYS 或 --warndays DAYS：设置密码过期前的警告天数。
• -i DAYS 或 --inactive DAYS：设置账户在密码过期后多少天内会被禁用。
• -k 或 --keep-tokens：保留现有的 Kerberos 密钥。
• -q 或 --quiet：安静模式，不显示进度信息。
• -R CHROOT_DIR：指定 chroot 目录。
• -h HOST：指定主机名。
• -a AUTHENTICATION_TOKEN_TYPE：指定认证令牌类型。
• --stdin：从标准输入读取密码。
• --help：显示帮助信息。
• --version：显示命令的版本信息。

详细说明

1. 更改当前用户的密码

passwd

• 说明：系统会提示用户输入当前密码，然后输入新密码并确认。
• 示例：

  $ passwd
  Changing password for user.
  Current password: 
  New password: 
  Retype new password: 
  Password updated successfully.
  

2. 更改其他用户的密码

passwd username

• 说明：系统会提示输入新密码并确认。通常需要 root 权限。
• 示例：

  $ sudo passwd alice
  New password: 
  Retype new password: 
  Password updated successfully.
  

3. 删除用户的密码

passwd -d username

• 说明：删除用户的密码，使用户可以无需密码即可登录。通常需要 root 权限。
• 示例：

  $ sudo passwd -d alice
  Removing password for user alice.
  passwd: password expiry information changed.
  

4. 锁定用户账户

passwd -l username

• 说明：锁定用户账户，禁止用户登录。通常需要 root 权限。
• 示例：

  $ sudo passwd -l alice
  Locking password for user alice.
  passwd: password expiry information changed.
  

5. 解锁用户账户

passwd -u username

• 说明：解锁用户账户，允许用户登录。通常需要 root 权限。
• 示例：

  $ sudo passwd -u alice
  Unlocking password for user alice.
  passwd: password expiry information changed.
  

6. 显示用户的密码状态

passwd -S username

• 说明：显示用户的密码状态，包括是否锁定、密码过期时间等。
• 示例：

  $ sudo passwd -S alice
  alice P 04/23/2023 0 99999 7 -1
  

7. 立即过期用户的密码

passwd -e username

• 说明：立即过期用户的密码，强制用户在下次登录时更改密码。通常需要 root 权限。
• 示例：

  $ sudo passwd -e alice
  Expiring password for user alice.
  passwd: password expiry information changed.
  

8. 设置密码最短使用期限

passwd -n 7 username

• 说明：设置密码最短使用期限为 7 天，即用户在 7 天内不能更改密码。通常需要 root 权限。
• 示例：

  $ sudo passwd -n 7 alice
  

9. 设置密码最长使用期限

passwd -x 90 username

• 说明：设置密码最长使用期限为 90 天，即用户必须在 90 天内更改密码。通常需要 root 权限。
• 示例：

  $ sudo passwd -x 90 alice
  

10. 设置密码过期前的警告天数

passwd -w 14 username

• 说明：设置密码过期前 14 天开始警告用户。通常需要 root 权限。
• 示例：

  $ sudo passwd -w 14 alice
  

11. 设置账户在密码过期后多少天内会被禁用

passwd -i 30 username

• 说明：设置账户在密码过期后 30 天内会被禁用。通常需要 root 权限。
• 示例：

  $ sudo passwd -i 30 alice
  

示例

更改当前用户的密码

$ passwd
Changing password for user.
Current password: 
New password: 
Retype new password: 
Password updated successfully.

更改其他用户的密码

$ sudo passwd alice
New password: 
Retype new password: 
Password updated successfully.

删除用户的密码

$ sudo passwd -d alice
Removing password for user alice.
passwd: password expiry information changed.

锁定用户账户

$ sudo passwd -l alice
Locking password for user alice.
passwd: password expiry information changed.

解锁用户账户

$ sudo passwd -u alice
Unlocking password for user alice.
passwd: password expiry information changed.

显示用户的密码状态

$ sudo passwd -S alice
alice P 04/23/2023 0 99999 7 -1

立即过期用户的密码

$ sudo passwd -e alice
Expiring password for user alice.
passwd: password expiry information changed.

设置密码最短使用期限

$ sudo passwd -n 7 alice

设置密码最长使用期限

$ sudo passwd -x 90 alice

设置密码过期前的警告天数

$ sudo passwd -w 14 alice

设置账户在密码过期后多少天内会被禁用

$ sudo passwd -i 30 alice

注意事项

1. 权限：更改其他用户的密码、锁定或解锁账户通常需要 root 权限。
2. 安全性：确保在安全的环境中更改密码，避免密码泄露。
3. 密码策略：根据系统安全策略设置密码最短和最长使用期限、警告天数等。
4. 用户通知：在锁定或解锁账户时，最好通知相关用户，以免造成不必要的麻烦。

总结

passwd 命令是一个强大的工具，用于管理用户的密码和账户状态。通过使用不同的选项，可以灵活地更改密码、锁定和解锁账户、设置密码策略等。