CentOS系统中的passwd命令实用技巧小结

Linux就该这么学
这篇文章主要介绍了Linux系统中的passwd命令实用技巧小结,是Linux入门学习中的基础知识,需要的朋友可以参考下
 
先来回顾一下passwd命令的基本用法:

Linux passwd命令用来更改使用者的密码

语法

passwd [-k] [-l] [-u [-f]] [-d] [-S] [username]

必要参数:

-d 删除密码

-f 强制执行

-k 更新只能发送在过期之后

-l 停止账号使用

-S 显示密码信息

-u 启用已被停止的账户

-x 设置密码的有效期

-g 修改群组密码

-i 过期后停止用户账号

选择参数:

–help 显示帮助信息

–version 显示版本信息

实例

修改用户密码

# passwd w3cschool //设置w3cschool用户的密码

Enter new UNIX password: //输入新密码,输入的密码无回显

Retype new UNIX password: //确认密码

passwd: password updated successfully

#

显示账号密码信息

# passwd -S w3cschool

w3cschool P 05/13/2010 0 99999 7 -1

删除用户密码

# passwd -d lx138 

passwd: password expiry information changed.

 

好的,接下来来看一下实际的应用场合:

例1:更改系统用户的密码

当你使用非 root 用户登录时,比如我使用 ‘linuxtechi’ 登录的情况下,运行 passwd 命令它会重置当前登录用户的密码。

[linuxtechi@linuxworld ~]$ passwd 

Changing password for user linuxtechi. 

Changing password for linuxtechi. 

(current) UNIX password: 

New password: 

Retype new password: 

passwd: all authentication tokens updated successfully. 

[linuxtechi@linuxworld ~]$

当你作为 root 用户登录后并运行 passwd 命令时,它默认情况下会重新设置 root 的密码,如果你在 passwd 命令后指定了用户名,它会重置该用户的密码。 

[root@linuxworld ~]# passwd 

[root@linuxworld ~]# passwd linuxtechi

注意:系统用户的密码以加密的形式保存在 /etc/shadow 文件中。

例2:显示密码状态信息

要显示用户密码的状态信息,请在 passwd 命令后使用 -S 选项。

[root@linuxworld ~]# passwd -S linuxtechi 

linuxtechi PS 2015-09-20 0 99999 7 -1 (Password set, SHA512 crypt.) 

[root@linuxworld ~]#

在上面的输出中,第一个字段显示的用户名,第二个字段显示密码状态(PS = 密码设置,LK = 密码锁定,NP = 无密码),第三个字段显示了上次修改密码的时间,后面四个字段分别显示了密码能更改的最小期限和最大期限,警告期限和没有使用该口令的时长。

例3:显示所有账号的密码状态信息

为了显示所有用户密码的状态信息需要使用 “-aS”选项在passwd 命令中,示例如下所示:

root@localhost:~# passwd -Sa

(LCTT译注:不同发行版/passwd 的行为不同。CentOS6.6 没有测试成功,但 Ubuntu 可以。)

例4:使用 -d 选项删除用户的密码

用我做例子,删除 ‘linuxtechi‘ 用户的密码。

[root@linuxworld ~]# passwd -d linuxtechi 

Removing password for user linuxtechi. 

passwd: Success 

[root@linuxworld ~]# 

[root@linuxworld ~]# passwd -S linuxtechi 

linuxtechi NP 2015-09-20 0 99999 7 -1 (Empty password.) 

[root@linuxworld ~]#

“-d” 选项将清空用户密码,并禁用用户登录。

例5:设置密码立即过期

在 passwd 命令中使用 ‘-e’ 选项会立即使用户的密码过期,这将强制用户在下次登录时更改密码。

[root@linuxworld ~]# passwd -e linuxtechi 

Expiring password for user linuxtechi. 

passwd: Success 

[root@linuxworld ~]# passwd -S linuxtechi 

linuxtechi PS 1970-01-01 0 99999 7 -1 (Password set, SHA512 crypt.) 

[root@linuxworld ~]#

现在尝试用 linuxtechi 用户 SSH 连接到主机。

例6:锁定系统用户的密码

在 passwd 命令中使用 ‘-l‘ 选项能锁定用户的密码,它会在密码的起始位置加上“!”。当他/她的密码被锁定时,用户将不能更改它的密码。

[root@linuxworld ~]# passwd -l linuxtechi 

Locking password for user linuxtechi. 

passwd: Success 

[root@linuxworld ~]# passwd -S linuxtechi 

linuxtechi LK 2015-09-20 0 99999 7 -1 (Password locked.) 

[root@linuxworld ~]#

例7:使用 -u 选项解锁用户密码

[root@linuxworld ~]# passwd -u linuxtechi 

Unlocking password for user linuxtechi. 

passwd: Success 

[root@linuxworld ~]#

例8:使用 -i 选项设置非活动时间

在 passwd 命令中使用 -i 选项用于设置系统用户的非活动时间。当用户(我使用的是linuxtechi用户)密码过期后,用户再经过 ‘n‘ 天后(在我的情况下是10天)没有更改其密码,用户将不能登录。

[root@linuxworld ~]# passwd -i 10 linuxtechi 

Adjusting aging data for user linuxtechi. 

passwd: Success 

[root@linuxworld ~]# 

[root@linuxworld ~]# passwd -S linuxtechi 

linuxtechi PS 2015-09-20 0 99999 7 10 (Password set, SHA512 crypt.) 

[root@linuxworld ~]#

例9:使用 -n 选项设置密码更改的最短时间

在下面的例子中,linuxtechi用户必须在90天内更改密码。0表示用户可以在任何时候更改它的密码。

[root@linuxworld ~]# passwd -n 90 linuxtechi 

Adjusting aging data for user linuxtechi. 

passwd: Success 

[root@linuxworld ~]# passwd -S linuxtechi 

linuxtechi PS 2015-09-20 90 99999 7 10 (Password set, SHA512 crypt.) 

[root@linuxworld ~]#

例10:使用 -w 选项设置密码过期前的警告期限

‘-w’ 选项在 passwd 命令中用于设置用户的警告期限。这意味着,n天之后,他/她的密码将过期。

[root@linuxworld ~]# passwd -w 12 linuxtechi 

Adjusting aging data for user linuxtechi. 

passwd: Success 

[root@linuxworld ~]# passwd -S linuxtechi 

linuxtechi PS 2015-09-20 90 99999 12 10 (Password set, SHA512 crypt.) 

[root@linuxworld ~]#

本文由 CentOS中文站 - 专注Linux技术 作者:centos 发表,其版权均为 CentOS中文站 - 专注Linux技术 所有,文章内容系作者个人观点,不代表 CentOS中文站 - 专注Linux技术 对观点赞同或支持。如需转载,请注明文章来源。

相关文章

发表评论

邮箱地址不会被公开。 必填项已用*标注