CentOS 6.5更改密码后无法登录怎么办？

在CentOS 6.5系统中，更改密码是一项常见且重要的操作，无论是为了提升系统安全性还是因遗忘密码需要重置，掌握正确的方法都十分必要，以下是详细的操作步骤、注意事项及相关场景的解决方案，帮助用户顺利完成密码修改。

常规用户密码更改

对于已登录系统的普通用户,可通过命令行快速修改密码，首先打开终端，输入passwd命令并按回车，系统会提示输入当前密码（输入时字符不显示，属正常现象），验证通过后需输入两次新密码，新密码需满足系统复杂度要求（通常至少8位，包含字母、数字及特殊字符），两次输入一致后即完成修改，若需强制修改过期密码，登录后系统会自动引导至密码修改流程。

root用户密码重置

当root密码丢失或需要重置时,需通过单用户模式或救援模式操作，具体步骤如下：

1. 重启系统,在GRUB引导界面按e键进入编辑模式。
2. 选择以kernel开头的行，再次按e键，在行末添加single或1，按回车返回。
3. 按b键启动系统，进入单用户模式（无需密码）。
4. 执行passwd root命令，按照提示输入两次新密码即可完成重置。
   注意：部分系统可能需要将ro改为rw以获得写权限，具体根据引导参数调整。

批量修改用户密码（管理员操作）

若需批量修改多个用户密码,可结合chpasswd命令实现，首先创建包含用户名和新密码的文本文件（格式为username:password），每行一个用户，

user1:NewPass123!
user2:SecurePass456@

然后执行以下命令：

chpasswd < user_passwords.txt

为增强安全性,建议在操作前备份密码文件，并设置文件权限为600（仅所有者可读写）。

密码策略配置

管理员可通过修改/etc/login.defs和/etc/pam.d/system-auth文件强化密码策略，常见配置项包括：

• PASS_MAX_DAYS：密码有效期（如90天）
• PASS_MIN_LEN：最小密码长度（如8位）
• PASS_MIN_DAYS：密码修改最小间隔（如7天）
  在pam.d配置文件中，可启用pam_cracklib.so模块检查密码复杂度，例如要求包含大小写字母、数字及特殊字符。

常见问题与解决方案

1. 提示”Authentication token manipulation error”
   可能原因：磁盘空间不足或密码文件损坏，可通过df -h检查根分区空间，或尝试修复/etc/shadow文件权限（应为644）。

2. SSH远程修改密码提示”Permission denied”
   解决方法：确保当前用户有权限修改目标密码（普通用户只能修改自己的密码），或使用sudo passwd username提权操作。

   

---

FAQs

Q1：忘记普通用户密码时，如何在不重置系统的情况下找回？
A1：需以root身份登录系统，执行passwd username命令直接重置该用户密码，流程与修改root密码类似，无需进入单用户模式，若无法root登录，则需通过Live CD挂载系统并修复/etc/shadow文件。

Q2：如何设置密码过期提醒功能？
A2：编辑/etc/login.defs文件，设置PASS_WARN_AGE值为提前提醒天数（如7），表示密码过期前7天开始提醒用户，可在/etc/profile中添加chage --list username命令，让用户登录时查看密码状态。