正如 passwd 命令的名稱所示，其用于改變系統(tǒng)用戶的密碼。如果 passwd 命令由非 root 用戶執(zhí)行，那么它會詢問當(dāng)前用戶的密碼，然后設(shè)置調(diào)用該命令的用戶的新密碼。當(dāng)此命令由超級用戶 root 執(zhí)行的話，就可以重新設(shè)置任何用戶的密碼，包括不知道當(dāng)前密碼的用戶。　　

[[154094]]

　　在這篇文章中，我們將用實例來介紹 passwd 命令。

　　語法：　　

# passwd {options} {user_name} 

　　可以在 passwd 命令使用不同的選項，列表如下：

　　例1：更改系統(tǒng)用戶的密碼

　　當(dāng)你使用非 root 用戶登錄時，比如我使用 ‘linuxtechi’ 登錄的情況下，運行 passwd 命令它會重置當(dāng)前登錄用戶的密碼。

[linuxtechi@linuxworld ~]$ passwd  
Changing password for user linuxtechi.  
Changing password for linuxtechi.  
(current) UNIX password:  
New password:  
Retype new password:  
passwd: all authentication tokens updated successfully.  
[linuxtechi@linuxworld ~]$ 

　　當(dāng)你作為 root 用戶登錄后并運行 passwd 命令時，它默認(rèn)情況下會重新設(shè)置 root 的密碼，如果你在 passwd 命令后指定了用戶名，它會重置該用戶的密碼?！?/p>

[root@linuxworld ~]# passwd 
[root@linuxworld ~]# passwd linuxtechi 

　　注意：系統(tǒng)用戶的密碼以加密的形式保存在 /etc/shadow 文件中。

　　例2：顯示密碼狀態(tài)信息

　　要顯示用戶密碼的狀態(tài)信息，請在 passwd 命令后使用 -S 選項?！　?/p>

[root@linuxworld ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 0 99999 7 -1 (Password set, SHA512 crypt.) 
[root@linuxworld ~]# 

　　在上面的輸出中，***個字段顯示的用戶名，第二個字段顯示密碼狀態(tài)(PS = 密碼設(shè)置，LK = 密碼鎖定，NP = 無密碼)，第三個字段顯示了上次修改密碼的時間，后面四個字段分別顯示了密碼能更改的最小期限和***期限，警告期限和沒有使用該口令的時長。

　　例3：顯示所有賬號的密碼狀態(tài)信息

　　為了顯示所有用戶密碼的狀態(tài)信息需要使用 “-aS”選項在passwd 命令中，示例如下所示：　　

root@localhost:~# passwd -Sa 

　　(LCTT譯注：不同發(fā)行版/passwd 的行為不同。CentOS6.6 沒有測試成功，但 Ubuntu 可以。)

#p#

　　例4：使用 -d 選項刪除用戶的密碼

　　用我做例子，刪除 ‘linuxtechi‘ 用戶的密碼?！　?/p>

[root@linuxworld ~]# passwd -d linuxtechi 
Removing password for user linuxtechi. 
passwd: Success 
[root@linuxworld ~]# 
[root@linuxworld ~]# passwd -S linuxtechi 
linuxtechi NP 2015-09-20 0 99999 7 -1 (Empty password.) 
[root@linuxworld ~]# 

　　“-d” 選項將清空用戶密碼，并禁用用戶登錄。

　　例5：設(shè)置密碼立即過期

　　在 passwd 命令中使用 '-e' 選項會立即使用戶的密碼過期，這將強(qiáng)制用戶在下次登錄時更改密碼?！　?/p>

[root@linuxworld ~]# passwd -e linuxtechi 
Expiring password for user linuxtechi. 
passwd: Success 
[root@linuxworld ~]# passwd -S linuxtechi 
linuxtechi PS 1970-01-01 0 99999 7 -1 (Password set, SHA512 crypt.) 
[root@linuxworld ~]# 

　　現(xiàn)在嘗試用 linuxtechi 用戶 SSH 連接到主機(jī)。

　　例6：鎖定系統(tǒng)用戶的密碼

　　在 passwd 命令中使用 ‘-l‘ 選項能鎖定用戶的密碼，它會在密碼的起始位置加上“!”。當(dāng)他/她的密碼被鎖定時，用戶將不能更改它的密碼?！　?/p>

[root@linuxworld ~]# passwd -l linuxtechi 
Locking password for user linuxtechi. 
passwd: Success 
[root@linuxworld ~]# passwd -S linuxtechi 
linuxtechi LK 2015-09-20 0 99999 7 -1 (Password locked.) 
[root@linuxworld ~]# 

　　例7：使用 -u 選項解鎖用戶密碼　　

[root@linuxworld ~]# passwd -u linuxtechi 
Unlocking password for user linuxtechi. 
passwd: Success 
[root@linuxworld ~]# 

　　例8：使用 -i 選項設(shè)置非活動時間

　　在 passwd 命令中使用 -i 選項用于設(shè)置系統(tǒng)用戶的非活動時間。當(dāng)用戶(我使用的是linuxtechi用戶)密碼過期后，用戶再經(jīng)過 ‘n‘ 天后(在我的情況下是10天)沒有更改其密碼，用戶將不能登錄。　　

[root@linuxworld ~]# passwd -i 10 linuxtechi 
Adjusting aging data for user linuxtechi. 
passwd: Success 
[root@linuxworld ~]# 
[root@linuxworld ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 0 99999 7 10 (Password set, SHA512 crypt.) 
[root@linuxworld ~]# 

　　例9：使用 -n 選項設(shè)置密碼更改的最短時間

　　在下面的例子中，linuxtechi用戶必須在90天內(nèi)更改密碼。0表示用戶可以在任何時候更改它的密碼?！　?/p>

[root@linuxworld ~]# passwd -n 90 linuxtechi 
Adjusting aging data for user linuxtechi. 
passwd: Success 
[root@linuxworld ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 90 99999 7 10 (Password set, SHA512 crypt.) 
[root@linuxworld ~]# 

　　例10：使用 -w 選項設(shè)置密碼過期前的警告期限

　　‘-w’ 選項在 passwd 命令中用于設(shè)置用戶的警告期限。這意味著，n天之后，他/她的密碼將過期?！　?/p>

[root@linuxworld ~]# passwd -w 12 linuxtechi 
Adjusting aging data for user linuxtechi. 
passwd: Success 
[root@linuxworld ~]# passwd -S linuxtechi 
linuxtechi PS 2015-09-20 90 99999 12 10 (Password set, SHA512 crypt.) 
[root@linuxworld ~]# 

　　via：http://www.linuxtechi.com/10-passwd-command-examples-in-linux/

　　作者：Pradeep Kumar 譯者：strugglingyouth 校對：wxy

　　本文由 LCTT 原創(chuàng)編譯，Linux中國 榮譽(yù)推出