CentOS终端修改密码后未生效怎么办？

在CentOS系统中，终端是管理员进行系统操作的核心工具，而密码修改是日常维护中常见的需求，无论是为了提升安全性还是因遗忘密码，掌握终端下的密码修改方法都至关重要，本文将详细介绍在CentOS终端中修改用户密码的完整流程、注意事项及相关技巧。

修改当前用户密码

对于已登录系统的用户，修改自身密码是最简单的情况，首先打开终端，输入passwd命令并按回车，系统会提示输入当前密码进行验证，这是为了防止账户被他人恶意篡改，验证通过后，需输入两次新密码：第一次输入新密码，第二次再次输入以确认，密码设置时需注意长度（通常建议至少8位）和复杂度，包含大小写字母、数字及特殊符号可增强安全性，若密码过于简单，系统可能会提示警告但仍允许设置，修改成功后，终端会显示“passwd: password updated successfully”的提示信息。

修改其他用户密码

root用户或具有sudo权限的用户可以修改其他账户的密码，操作时需在passwd命令后加上目标用户名，例如passwd username，执行后同样会要求输入当前root密码（或sudo密码），随后按提示设置新密码，此操作无需知道目标用户的原密码，极大地方便了管理员的管理工作，但需注意，滥用此权限可能引发安全问题,建议仅在必要时使用并做好操作记录。

忘记root密码的应急处理

若忘记root密码，可通过单用户模式重置，重启系统后，在GRUB引导界面按“e”键进入编辑模式，找到以“linux”或“linux16”开头的行，在行尾添加rd.break参数，按Ctrl+X启动系统，进入紧急模式，以读写模式挂载根文件系统：mount -o remount,rw /sysroot，通过chroot /sysroot切换到根环境，执行passwd命令重置root密码，两次输入新密码后执行touch /.autorelabel确保SELinux策略生效，最后依次执行exit和reboot重启系统,新密码即可生效。

密码策略与安全建议

为提升系统安全性，建议配置密码策略，编辑/etc/login.defs文件，可设置密码最小长度、有效期等参数；通过/etc/security/opasswd文件可启用密码历史记录，防止重复使用旧密码，定期更新密码、避免在终端中明文输入密码（使用脚本时注意权限保护）也是必要的安全措施。

FAQs

Q1: 修改密码时提示“Authentication token manipulation error”怎么办？
A: 此错误通常是由于文件系统权限问题导致，可尝试以单用户模式挂载根文件系统为读写模式，检查/etc/shadow文件权限是否为640，所属用户为root，所属组为root，若权限异常，使用chmod和chown命令修复后重试。

Q2: 如何查看密码有效期？
A: 使用chage -l username命令可查看指定用户的密码信息，包括上次修改时间、过期时间等，root用户可通过此命令监控所有账户的密码状态,及时提醒用户更新即将过期的密码。