CentOS系統中的passwd命令實用技巧小結

標籤：

這篇文章主要介紹了Linux系統中的passwd命令實用技巧小結,是Linux入門學習中的基礎知識,需要的朋友可以參考下 先來回顧一下passwd命令的基本用法：

Linux passwd命令用來更改使用者的密碼
文法
passwd [-k] [-l] [-u [-f]] [-d] [-S] [username]
必要參數：
-d 刪除密碼
-f 強制執行
-k 更新只能發送在到期之後
-l 停止帳號使用
-S 顯示密碼資訊
-u 啟用已被停止的賬戶
-x 設定密碼的有效期間
-g 修改群組密碼
-i 到期後停止使用者帳號
選擇參數：
–help 顯示協助資訊
–version 顯示版本資訊
執行個體
修改使用者密碼

# passwd w3cschool //設定w3cschool使用者的密碼
Enter new UNIX password: //輸入新密碼，輸入的密碼無回顯
Retype new UNIX password: //確認密碼
passwd: password updated successfully
#

顯示帳號密碼資訊

# passwd -S w3cschool
w3cschool P 05/13/2010 0 99999 7 -1

刪除使用者密碼

# passwd -d lx138 
passwd: password expiry information changed.

 

好的，接下來來看一下實際的應用場合：
例1：更改系統使用者的密碼

當你使用非 root 使用者登入時，比如我使用 ‘linuxtechi’ 登入的情況下，運行 passwd 命令它會重設當前登入使用者的密碼。

[[email protected] ~]$ passwd 
Changing password for user linuxtechi. 
Changing password for linuxtechi. 
(current) UNIX password: 
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully. 
[[email protected] ~]$

當你作為 root 使用者登入後並運行 passwd 命令時，它預設情況下會重新設定 root 的密碼，如果你在 passwd 命令後指定了使用者名稱，它會重設該使用者的密碼。　

[[email protected] ~]# passwd 
[[email protected] ~]# passwd linuxtechi

注意：系統使用者的密碼以加密的形式儲存在 /etc/shadow 檔案中。

例2：顯示密碼狀態資訊

要顯示使用者密碼的狀態資訊，請在 passwd 命令後使用 -S 選項。

[[email protected] ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 0 99999 7 -1 (Password set, SHA512 crypt.) 
[[email protected] ~]#

在上面的輸出中，第一個欄位顯示的使用者名稱，第二個欄位顯示密碼狀態(PS = 密碼設定，LK = 密碼鎖定，NP = 無密碼)，第三個欄位顯示了上次修改密碼的時間，後面四個欄位分別顯示了密碼能更改的最小期限和最大期限，警告期限和沒有使用該口令的時間長度。

例3：顯示所有帳號的密碼狀態資訊

為了顯示所有使用者密碼的狀態資訊需要使用 “-aS”選項在passwd 命令中，樣本如下所示：

[email protected]:~# passwd -Sa

(LCTT譯註：不同發行版/passwd 的行為不同。CentOS6.6 沒有測試成功，但 Ubuntu 可以。)

例4：使用 -d 選項刪除使用者的密碼

用我做例子，刪除 ‘linuxtechi‘ 使用者的密碼。

[[email protected] ~]# passwd -d linuxtechi 
Removing password for user linuxtechi. 
passwd: Success 
[[email protected] ~]# 
[[email protected] ~]# passwd -S linuxtechi 
linuxtechi NP 2015-09-20 0 99999 7 -1 (Empty password.) 
[[email protected] ~]#

“-d” 選項將清空使用者密碼，並禁用使用者登入。

例5：設定密碼立即到期

在 passwd 命令中使用 ‘-e’ 選項會立即使使用者的密碼到期，這將強制使用者在下次登入時更改密碼。

[[email protected] ~]# passwd -e linuxtechi 
Expiring password for user linuxtechi. 
passwd: Success 
[[email protected] ~]# passwd -S linuxtechi 
linuxtechi PS 1970-01-01 0 99999 7 -1 (Password set, SHA512 crypt.) 
[[email protected] ~]#

現在嘗試用 linuxtechi 使用者 SSH 串連到主機。

例6：鎖定系統使用者的密碼

在 passwd 命令中使用 ‘-l‘ 選項能鎖定使用者的密碼，它會在密碼的起始位置加上“!”。當他/她的密碼被鎖定時，使用者將不能更改它的密碼。

[[email protected] ~]# passwd -l linuxtechi 
Locking password for user linuxtechi. 
passwd: Success 
[[email protected] ~]# passwd -S linuxtechi 
linuxtechi LK 2015-09-20 0 99999 7 -1 (Password locked.) 
[[email protected] ~]#

例7：使用 -u 選項解鎖使用者密碼

[[email protected] ~]# passwd -u linuxtechi 
Unlocking password for user linuxtechi. 
passwd: Success 
[[email protected] ~]#

例8：使用 -i 選項設定非啟用時間

在 passwd 命令中使用 -i 選項用於設定系統使用者的非啟用時間。當使用者(我使用的是linuxtechi使用者)密碼到期後，使用者再經過 ‘n‘ 天后(在我的情況下是10天)沒有更改其密碼，使用者將不能登入。

[[email protected] ~]# passwd -i 10 linuxtechi 
Adjusting aging data for user linuxtechi. 
passwd: Success 
[[email protected] ~]# 
[[email protected] ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 0 99999 7 10 (Password set, SHA512 crypt.) 
[[email protected] ~]#

例9：使用 -n 選項設定密碼更改的最短時間

在下面的例子中，linuxtechi使用者必須在90天內更改密碼。0表示使用者可以在任何時候更改它的密碼。

[[email protected] ~]# passwd -n 90 linuxtechi 
Adjusting aging data for user linuxtechi. 
passwd: Success 
[[email protected] ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 90 99999 7 10 (Password set, SHA512 crypt.) 
[[email protected] ~]#

例10：使用 -w 選項設定密碼到期前的警告期限

‘-w’ 選項在 passwd 命令中用於設定使用者的警告期限。這意味著，n天之後，他/她的密碼將到期。

[[email protected] ~]# passwd -w 12 linuxtechi 
Adjusting aging data for user linuxtechi. 
passwd: Success 
[[email protected] ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 90 99999 12 10 (Password set, SHA512 crypt.) 
[[email protected] ~]#

CentOS系統中的passwd命令實用技巧小結