在 CentOS 系统中，为用户设置或修改密码是保障系统安全最基本、也是最重要的操作之一，无论是为新创建的账户赋予访问权限，还是定期更新现有账户的密码以符合安全策略，熟练掌握相关的命令和技巧都是每一位系统管理员的必备技能，本文将深入探讨在 CentOS 环境下设置用户密码的各种方法，从基础操作到高级技巧，并结合安全最佳实践，为您提供一份全面而详尽的指南。
核心命令：passwd 的使用
passwd (password) 是 Linux 系统中用于管理用户密码的标准命令，它功能强大且使用灵活，是日常密码管理工作的首选工具。
1 为当前登录用户修改密码
普通用户想要修改自己的密码,操作非常简单，只需在终端中直接输入 passwd 命令，然后按照提示操作即可。
$ passwd Changing password for user centos. Current password: # 输入当前的旧密码 New password: # 输入新密码 Retype new password: # 再次输入新密码以确认 passwd: all authentication tokens updated successfully.
这个过程是交互式的,系统会要求用户先验证当前密码，以确保是本人操作，输入新密码时，屏幕上不会显示任何字符，这是正常的安全措施，系统通常会通过 PAM（可插拔认证模块）对新密码的复杂度进行检查，如果密码过于简单（如长度过短、是常见单词等），系统会发出警告，但仍可能允许设置。
2 为其他用户修改密码（需要 root 权限）
系统管理员（root 用户）或具有 sudo 权限的用户，可以为系统中的任何其他用户修改或设置密码，且无需知道该用户的原始密码。
命令格式为 passwd [用户名]。
# 使用 sudo 临时提升权限 $ sudo passwd testuser Changing password for user testuser. New password: # 直接输入要为 testuser 设置的新密码 Retype new password: # 再次确认 passwd: all authentication tokens updated successfully.
或者,直接切换到 root 用户进行操作：
# su - 切换到 root 用户 $ su - Password: # 为 testuser 设置密码 # passwd testuser Changing password for user testuser. New password: Retype new password: passwd: all authentication tokens updated successfully.
这个功能在用户忘记密码或创建新用户后需要初始化密码时非常有用。
为新创建的用户设置密码
当使用 useradd 命令创建一个新用户后，该账户默认处于锁定状态，没有密码，无法登录，必须紧接着为其设置密码。
标准流程：
创建用户：
$ sudo useradd newuser
设置密码：
$ sudo passwd newuser Changing password for user newuser. New password: Retype new password: passwd: all authentication tokens updated successfully.
完成这两步后,
newuser就可以使用新设置的密码通过 SSH 或控制台登录系统了。
高级技巧：非交互式密码设置
在编写自动化脚本时,交互式的 passwd 命令会中断脚本执行，我们需要非交互式的方式来设置密码。
1 使用 passwd --stdin
passwd 命令提供了一个 --stdin 选项，允许从标准输入读取密码，这非常适合在脚本中使用。
# echo "新密码" | passwd --stdin 用户名 $ echo "MySecureP@ssw0rd!" | sudo passwd --stdin newuser Changing password for user newuser. passwd: all authentication tokens updated successfully.
安全警告： 这种方式会将明文密码记录在命令历史记录（~/.bash_history）中，并且在命令执行瞬间可能被其他用户通过 ps 命令看到，在生产环境中使用此方法需格外谨慎，建议在脚本执行完毕后立即清理历史记录。
2 使用 chpasswd 命令
chpasswd (change password) 命令可以从标准输入或文件中读取“用户名:密码”格式的数据，批量更新密码。
从标准输入读取：
$ echo "newuser:AnotherSecureP@ss" | sudo chpasswd
从文件读取（推荐用于批量操作）：
- 创建一个密码文件,
passwords.txt：user1:password1 user2:password2 newuser:password3 - 使用
chpasswd命令读取该文件：$ sudo chpasswd < passwords.txt
- 重要： 处理完成后，务必删除包含明文密码的文件。
$ rm passwords.txt
密码策略与安全最佳实践
仅仅设置密码是不够的,强健的密码策略是系统安全的第一道防线。
- 密码复杂度： CentOS 通常通过
pam_pwquality模块（旧版为pam_cracklib）强制密码复杂度，策略配置文件位于/etc/security/pwquality.conf，管理员可以在此文件中定义最小长度、必须包含的字符类型（数字、大写字母、小写字母、特殊字符）等。 - 密码时效性： 使用
chage命令可以管理密码的有效期，强制用户定期更换密码。- 查看用户密码策略：
sudo chage -l username - 设置密码最大有效期（如90天）：
sudo chage -M 90 username - 设置密码过期警告天数（如过期前7天提醒）：
sudo chage -W 7 username
- 查看用户密码策略：
常用密码设置场景小编总结
下表小编总结了在不同场景下设置密码的常用命令,方便快速查阅。
| 场景 | 命令 | 说明 |
|---|---|---|
| 普通用户修改自己密码 | passwd | 交互式，需先输入当前密码验证 |
| 管理员为其他用户设置密码 | sudo passwd username | 交互式，无需知道用户旧密码 |
| 为新用户设置密码 | sudo passwd username | useradd 之后的标准操作 |
| 脚本中非交互式设置密码 | echo "pwd" | sudo passwd --stdin username | 方便自动化，但有明文密码泄露风险 |
| 批量修改密码 | echo "user:pwd" | sudo chpasswd | 高效处理多个账户，注意文件安全 |
相关问答 FAQs
问题1：我忘记了 root 用户的密码，无法登录系统进行管理，该怎么办？
解答： 忘记 root 密码是一个严重但可以解决的问题，您需要通过重启系统进入“单用户模式”来重置密码，基本步骤如下：
- 重启服务器，在 GRUB 引导菜单出现时，按
e键编辑选中的内核启动项。 - 找到以
linux或linux16开头的行，将ro（或rhgb quiet）等参数修改为rw init=/sysroot/bin/sh。 - 按
Ctrl + x启动系统，这将进入一个没有网络的单用户 shell 环境。 - 执行
chroot /sysroot将根目录切换到原系统的环境。 - 运行
passwd root命令，根据提示设置新的 root 密码。 - 如果系统启用了 SELinux，必须执行
touch /.autorelabel来标记文件系统，让系统在重启时自动重新标记 SELinux 上下文，否则可能无法正常登录。 - 输入
exit退出 chroot 环境，再输入reboot重启系统，之后您就可以使用新设置的 root 密码登录了。
问题2：为什么我设置一个简单的密码时，系统会提示“BAD PASSWORD: The password fails the dictionary check – it is based on a dictionary word”？
解答： 这个警告信息来自 CentOS 的密码质量检查模块（通常是 pam_pwquality.so），它的作用是防止用户设置过于简单、容易被暴力破解的密码，系统会检查新密码是否：
- 长度太短。
- 是一个常见的单词或名字（基于字典检查）。
- 与用户名过于相似。
- 只包含单一类型的字符（如全是小写字母）。
您有两种选择：
- 设置一个更复杂的密码：这是推荐的做法，一个好的密码应至少包含8个字符，并混合大小写字母、数字和特殊符号（如
!@#$%^&*）。 - （不推荐）放宽密码策略：如果您是管理员，并且确实需要设置一个简单的密码（例如在临时、隔离的测试环境中），可以通过编辑
/etc/security/pwquality.conf文件来降低策略要求，例如注释掉或增大minlen（最小长度）、dcredit（数字要求）、ucredit（大写字母要求）等参数的值，但请务必意识到这会降低系统的安全性。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复