CentOS改密码命令是什么？忘记密码怎么操作？

在Linux系统管理中,密码管理是保障系统安全的重要环节，CentOS作为广泛使用的服务器操作系统，掌握修改用户密码的命令是系统管理员必备技能，本文将详细介绍CentOS系统中修改密码的多种方法、注意事项及相关操作细节，帮助用户全面掌握密码管理技巧。

passwd命令基础用法

passwd命令是Linux系统中修改用户密码的核心工具,在CentOS系统中同样适用，普通用户只能修改自己的密码，而root用户可以修改任何用户的密码，基本语法为passwd [用户名]，不带用户名参数时默认修改当前用户密码。

当root用户执行passwd username命令后，系统会提示输入新密码两次，密码输入过程中不会显示任何字符（包括星号），这是出于安全考虑的设计。

[root@server ~]# passwd testuser
Changing password for user testuser.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.

系统会对密码强度进行默认检查,如长度、复杂度等，如果密码不符合要求，会提示错误信息并要求重新输入。

交互式密码修改流程

完整的密码修改流程包含多个验证步骤,确保操作的安全性，对于root用户，修改其他用户密码时不需要输入当前密码；而普通用户修改自己的密码时，需要先验证当前密码的正确性。

1. root用户修改其他用户密码：

   [root@server ~]# passwd testuser
   New password: 
   Retype new password: 

2. 普通用户修改自身密码：

   [testuser@server ~]$ passwd
   Changing password for user testuser.
   (current) UNIX password: 
   New password: 
   Retype new password: 

密码修改成功后,系统会显示”all authentication tokens updated successfully”的提示信息，如果密码设置不符合策略要求，系统会给出具体原因，如长度不足、包含用户名等。

非交互式密码修改方法

在自动化运维场景中,经常需要非交互式地修改密码，可以通过以下几种方式实现：

1. 使用echo和管道：

   echo "NewPassword123" | passwd testuser --stdin

   注意：此方法会将密码明文显示在命令历史和进程列表中，存在安全风险，建议仅在安全环境中使用。

2. 使用printf（更安全）：

   printf "testusernNewPassword123nNewPassword123n" | passwd

3. 使用expect工具（推荐）：

   #!/usr/bin/expect
   set username "testuser"
   set password "NewPassword123"
   spawn passwd $username
   expect "New password:"
   send "$passwordr"
   expect "Retype new password:"
   send "$passwordr"
   expect eof

   expect工具可以实现完全自动化的密码输入,避免明文密码暴露。

密码策略配置

CentOS系统通过/etc/login.defs和/etc/security/pwquality.conf文件控制密码策略，管理员可以根据需要调整以下参数：

参数文件	参数	说明	默认值
/etc/security/pwquality.conf	minlen	密码最小长度	8
/etc/security/pwquality.conf	minclass	密码必须包含的字符类型种类	2
/etc/security/pwquality.conf	maxrepeat	密码中允许的相同字符最大重复次数	0
/etc/login.defs	PASS_MAX_DAYS	密码有效期（天）	99999
/etc/login.defs	PASS_MIN_DAYS	两次修改密码的最小间隔天数	0

修改密码策略后,需要确保新用户创建或密码修改时遵循这些规则，对于root用户，即使密码不符合策略要求，也可以强制修改成功。

特殊场景密码管理

1. 修改root密码：

   

   [root@server ~]# passwd

   或在单用户模式下修改：

   grub> e
   在linux行末添加 rd.break
   Ctrl+X重启后执行：
   mount -o remount,rw /sysroot
   chroot /sysroot
   passwd
   touch /.autorelabel
   exit

2. 重置忘记的密码：

   • 对于物理机：重启进入GRUB菜单，选择编辑启动参数，添加rd.break，然后按照上述步骤重置。
   • 对于云服务器：大多数云平台提供控制台密码重置功能，无需本地访问。

3. 批量修改用户密码：
   可以结合用户列表文件和循环语句实现：

   cat users.txt | while read user; do
     echo "NewPass123" | passwd $user --stdin
   done

安全注意事项

1. 密码应包含大小写字母、数字和特殊字符的组合长度至少12位。
2. 避免使用生日、姓名等易猜测的信息作为密码。
3. 定期更换密码,特别是对于具有管理员权限的账户。
4. 使用SSH密钥认证替代密码认证,提高系统安全性。
5. 及时清理不需要的账户,减少攻击面。
6. 密码修改后,检查相关服务配置是否需要更新（如数据库连接等）。

FAQs

问题1：为什么修改密码时提示”BAD PASSWORD”错误？
解答：这通常是因为密码不符合系统设置的密码策略，常见原因包括：密码长度不足（默认要求8位以上）、未包含足够字符类型（如只包含字母）、使用了用户名作为密码等，可以通过修改/etc/security/pwquality.conf文件调整策略，或使用--bad-password选项强制修改（仅限root用户）。

问题2：如何批量修改多个用户的密码？
解答：有三种常用方法：1）使用chpasswd命令，如echo "user1:pass1" | chpasswd；2）创建包含”用户名:密码”格式的文件，使用chpasswd < passwd_file；3）编写简单的shell脚本循环处理用户列表，推荐使用第一种方法，它更高效且不易出错，注意批量操作前务必备份用户信息，避免误操作导致账户锁定。