Linux如何修改用户密码_Linux修改用户密码实战

Linux用户密码修改实战指南：从报错排查到批量操作全解析

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

普通用户执行 passwd 命令修改密码时提示“Authentication token manipulation error”错误

当普通用户在Linux系统中修改自身密码遇到“Authentication token manipulation error”报错时，通常并非权限问题。我们需要系统性地排查以下几个关键环节，以定位根本原因。

首先，检查核心密码存储文件 /etc/shadow 的权限。执行命令 ls -l /etc/shadow，确认其权限是否为 -rw-------，且文件所有者及组为 root:shadow。若权限配置错误，passwd 命令将无法正常读写用户的密码哈希值。

其次，排查系统磁盘空间。运行 df -h / 命令，重点查看根分区使用率是否已达100%。如果磁盘空间耗尽，系统将无法写入新的密码信息，从而导致此错误。

最后，验证文件系统的挂载模式。执行 mount | grep " / "，确保根分区不是以 ro（只读）模式挂载的。处于只读状态的文件系统会阻止任何密码更新操作。

root用户如何批量修改多个用户密码（非交互式方法）

对于系统管理员而言，逐一交互式修改用户密码效率低下。虽然常见教程会推荐 echo "newpass" | passwd --stdin username 命令，但请注意：--stdin 选项并非所有Linux发行版都支持，它主要存在于RHEL、CentOS系列中，而Ubuntu、Debian等默认并不包含此功能。

更通用、更安全的批量密码修改方案是使用 chpasswd 命令。

其基本用法非常简单：密码格式为“用户名:新密码”（中间用冒号分隔，无空格），然后通过管道传递给命令。例如：echo "alice:Secr3t!2024" | chpasswd。

如需批量修改大量用户，可先创建一个临时文本文件（如 /tmp/passwords.txt），每行按上述格式写入一个用户信息，然后执行：chpasswd < /tmp/passwords.txt。操作完成后，务必及时删除该临时文件，以保障系统安全。

需要注意的是，chpasswd 命令默认仍会遵循系统通过 pam_pwquality 模块设置的密码强度策略。若设置的密码过于简单，命令同样会执行失败。虽然可以使用 -c SHA512 等参数指定加密算法，但这并不会绕过密码复杂度检查。

忘记root密码并在单用户模式重置后，仍无法登录系统的解决方案

在单用户模式下成功重置root密码后，重启系统却发现登录依然失败，这种情况通常与系统的安全增强机制有关。

对于启用了SELinux的系统（如RHEL、CentOS、Fedora），直接修改 /etc/shadow 文件可能导致其SELinux安全上下文（context）损坏。标准的修复方法是：执行 touch /.autorelabel 命令后重启系统，系统将在启动过程中自动重新标记所有文件的上下文。若不希望重启，可尝试手动恢复：restorecon -v /etc/shadow。

同时，请仔细检查 /etc/shadow 文件中root账户对应的条目。确认重置时未在密码字段（第二个字段）误留 !! 或 * 等锁定标记。正确的密码字段应为一个完整的加密哈希字符串（通常以 $6$ 或 $5$ 开头）。

对于新版RHEL等系统，还需考虑 authselect 配置。运行 authselect current 查看当前认证配置是否正常。若发现异常，可能需要使用类似 authselect select sssd 的命令来修复PAM认证配置。

如何临时绕过 passwd 命令的强制密码复杂度策略（如至少8位、包含大小写字母数字符号）

必须强调：在生产环境中绕过密码复杂度策略存在严重安全风险，应极力避免。此方法仅适用于测试环境或特定临时需求。

首先，明确策略来源。查看 /etc/security/pwquality.conf（或其变体）配置文件，其中的 minlen（最小长度）、minclass（最少字符类别数）等参数定义了密码的复杂度要求。

若仅为测试用户临时设置简单密码，可采用“曲线救国”方法：使用 usermod -p 参数。关键在于，-p 参数接受的是预先加密好的密码哈希值，而非明文。您可以先用 openssl passwd -6（对应SHA512）或 -5（对应SHA256）命令生成简单密码的哈希串，然后直接赋予用户：usermod -p '$6$salt$hash...' testuser。此方式绕过了 passwd 命令的实时复杂度检查。

另一种更直接但需极其谨慎的方法是临时修改PAM配置。找到负责密码检查的PAM配置文件（通常是 /etc/pam.d/common-password 或 /etc/pam.d/system-auth），注释掉包含 pam_pwquality.so 模块的行。修改后立即测试，并在测试完成后务必立即恢复原配置，杜绝安全隐患。

最后补充一个关键细节：密码成功修改后，用户已存在的登录会话（如已连接的SSH会话）不会自动断开，sudo 的权限缓存也不会被清除。此外，某些服务（如使用HTTP Basic Auth的Apache）若缓存了密码哈希，可能需要重启相应服务，新密码方能生效。这一点在进行服务账户密码轮换时尤为重要。