功能描述

使用passwd 命令可以设置或修改用户密码，普通用户和超级用户都可以运行passwd，普通用户只能更改自己的用户密码，root用户可以设置或修改任何用户的密码。如果passwd 命令后面不接任何选项或用户名，则表示修改当前用户的密码。

命令语法

passwd [组群名]

密码保存路径/etc/shadow

作用：保存用户的密码、账号有效期等信息，每一行对应一个用户的密码记录。

共9字段，目前只启用前7字段，各字段代表的含义：

tom:$$1///1z3w$b.LsI4NUYuKQkTtNchKU1yjfAuGxOW26dLQ/b6QwC/w1GqmhN2ZFklJxEgZ5zTW

kXBJJL6rteIauKBqA8s2la0:17642:1:120:5:7::

用户账号名

密文

账号上次修改时间

距上次密码修改多少天

密码过期天数

强制密码

当密码过期后经过天

密码过期日期

tom

$$1

17642

1

120

5

7

空

空

选项含义

选项

含义

-d

清空用户密码

-l

锁定用户账号

-S

查看用户账号的状况(是否被锁定)

-u

解锁用户账号

-g

修改群组密码

-f

强制执行

-k

更新只能发送在过期之后

-x

密码的最长有效时限

-n

密码的最短有效时限

-w

在密码过期前多少天开始提醒用户

-i

当密码过期后经过多少天该账号会被禁用

-S

查询用户的密码状态

示例

设置用户密码，也可以修改密码

[root@localhost ~]# passwd tom更改用户 tom 的密码 。新的 密码：无效的密码： WAY 过短无效的密码： 过于简单重新输入新的 密码：passwd： 所有的身份验证令牌已经成功更新。

锁定用户账号

[root@localhost ~]# passwd -l tom锁定用户 tom 的密码 。passwd: 操作成功

查看用户账号的状况

[root@localhost ~]# passwd -S tomtom LK 2018-04-21 0 99999 7 -1 (密码已被锁定。)

解锁用户账号

[root@localhost ~]# passwd -u tom解锁用户 tom 的密码 。passwd: 警告：未锁定的密码将是空的。passwd: 不安全的操作(使用 -f 参数强制进行该操作)

普通账号密码忘记可以清空账号密码

[root@localhost ~]# passwd -d tom清除用户的密码 tom。passwd: 操作成功

账号密码最长有效限

[root@localhost ~]# passwd -x 120 tom调整用户密码老化数据tom。

账号密码最短有效时限

[root@localhost ~]# passwd -n 1 tom调整用户密码老化数据tom。passwd: 操作成功[root@localhost ~]# grep "tom" /etc/shadowtom::17642:1:120:7:::

账号密码在快过期5天提醒

[root@localhost ~]# passwd -w 5 tom调整用户密码老化数据tom。passwd: 操作成功[root@localhost ~]# grep "tom" /etc/shadowtom::17642:1:120:5:::

账号密码过期后经过7天该账号会被禁用

[root@localhost ~]# passwd -i 7 tom调整用户密码老化数据tom。passwd: 操作成功[root@localhost ~]# grep "tom" /etc/shadowtom::17642:1:120:5:7::

设置密码和账号

[root@localhost ~]# echo "123456" | passwd --stdin tom

删除用户it的密码

[root@localhost ~]# passwd -d it