在CentOS系统下为用户设置好密码的命令操作步骤是怎样的？

在 CentOS 系统中，为用户设置或修改密码是保障系统安全最基本、也是最重要的操作之一，无论是为新创建的账户赋予访问权限，还是定期更新现有账户的密码以符合安全策略，熟练掌握相关的命令和技巧都是每一位系统管理员的必备技能，本文将深入探讨在 CentOS 环境下设置用户密码的各种方法，从基础操作到高级技巧，并结合安全最佳实践，为您提供一份全面而详尽的指南。

核心命令：passwd 的使用

passwd (password) 是 Linux 系统中用于管理用户密码的标准命令，它功能强大且使用灵活，是日常密码管理工作的首选工具。

1 为当前登录用户修改密码

普通用户想要修改自己的密码,操作非常简单，只需在终端中直接输入 passwd 命令，然后按照提示操作即可。

$ passwd
Changing password for user centos.
Current password:        # 输入当前的旧密码
New password:            # 输入新密码
Retype new password:     # 再次输入新密码以确认
passwd: all authentication tokens updated successfully.

这个过程是交互式的,系统会要求用户先验证当前密码，以确保是本人操作，输入新密码时，屏幕上不会显示任何字符，这是正常的安全措施，系统通常会通过 PAM（可插拔认证模块）对新密码的复杂度进行检查，如果密码过于简单（如长度过短、是常见单词等），系统会发出警告，但仍可能允许设置。

2 为其他用户修改密码（需要 root 权限）

系统管理员（root 用户）或具有 sudo 权限的用户，可以为系统中的任何其他用户修改或设置密码，且无需知道该用户的原始密码。

命令格式为 passwd [用户名]。

# 使用 sudo 临时提升权限
$ sudo passwd testuser
Changing password for user testuser.
New password:            # 直接输入要为 testuser 设置的新密码
Retype new password:     # 再次确认
passwd: all authentication tokens updated successfully.

或者,直接切换到 root 用户进行操作：

# su - 切换到 root 用户
$ su -
Password: 
# 为 testuser 设置密码
# passwd testuser
Changing password for user testuser.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.

这个功能在用户忘记密码或创建新用户后需要初始化密码时非常有用。

为新创建的用户设置密码

当使用 useradd 命令创建一个新用户后，该账户默认处于锁定状态，没有密码，无法登录，必须紧接着为其设置密码。

标准流程：

1. 创建用户：

   $ sudo useradd newuser

2. 设置密码：

   $ sudo passwd newuser
   Changing password for user newuser.
   New password: 
   Retype new password: 
   passwd: all authentication tokens updated successfully.

   完成这两步后,newuser 就可以使用新设置的密码通过 SSH 或控制台登录系统了。

高级技巧：非交互式密码设置

在编写自动化脚本时,交互式的 passwd 命令会中断脚本执行，我们需要非交互式的方式来设置密码。

1 使用 passwd --stdin

passwd 命令提供了一个 --stdin 选项，允许从标准输入读取密码，这非常适合在脚本中使用。

# echo "新密码" | passwd --stdin 用户名
$ echo "MySecureP@ssw0rd!" | sudo passwd --stdin newuser
Changing password for user newuser.
passwd: all authentication tokens updated successfully.

安全警告： 这种方式会将明文密码记录在命令历史记录（~/.bash_history）中，并且在命令执行瞬间可能被其他用户通过 ps 命令看到，在生产环境中使用此方法需格外谨慎，建议在脚本执行完毕后立即清理历史记录。

2 使用 chpasswd 命令

chpasswd (change password) 命令可以从标准输入或文件中读取“用户名:密码”格式的数据，批量更新密码。

从标准输入读取：

$ echo "newuser:AnotherSecureP@ss" | sudo chpasswd

从文件读取（推荐用于批量操作）：

1. 创建一个密码文件,passwords.txt：

   user1:password1
   user2:password2
   newuser:password3

2. 使用 chpasswd 命令读取该文件：

   $ sudo chpasswd < passwords.txt

3. 重要： 处理完成后，务必删除包含明文密码的文件。

   $ rm passwords.txt

密码策略与安全最佳实践

仅仅设置密码是不够的,强健的密码策略是系统安全的第一道防线。

• 密码复杂度： CentOS 通常通过 pam_pwquality 模块（旧版为 pam_cracklib）强制密码复杂度，策略配置文件位于 /etc/security/pwquality.conf，管理员可以在此文件中定义最小长度、必须包含的字符类型（数字、大写字母、小写字母、特殊字符）等。
• 密码时效性： 使用 chage 命令可以管理密码的有效期，强制用户定期更换密码。
  • 查看用户密码策略：sudo chage -l username
  • 设置密码最大有效期（如90天）：sudo chage -M 90 username
  • 设置密码过期警告天数（如过期前7天提醒）：sudo chage -W 7 username

常用密码设置场景小编总结

下表小编总结了在不同场景下设置密码的常用命令,方便快速查阅。

相关问答 FAQs

问题1：我忘记了 root 用户的密码，无法登录系统进行管理，该怎么办？

解答： 忘记 root 密码是一个严重但可以解决的问题，您需要通过重启系统进入“单用户模式”来重置密码，基本步骤如下：

1. 重启服务器，在 GRUB 引导菜单出现时，按 e 键编辑选中的内核启动项。
2. 找到以 linux 或 linux16 开头的行，将 ro（或 rhgb quiet）等参数修改为 rw init=/sysroot/bin/sh。
3. 按 Ctrl + x 启动系统，这将进入一个没有网络的单用户 shell 环境。
4. 执行 chroot /sysroot 将根目录切换到原系统的环境。
5. 运行 passwd root 命令，根据提示设置新的 root 密码。
6. 如果系统启用了 SELinux，必须执行 touch /.autorelabel 来标记文件系统，让系统在重启时自动重新标记 SELinux 上下文，否则可能无法正常登录。
7. 输入 exit 退出 chroot 环境，再输入 reboot 重启系统，之后您就可以使用新设置的 root 密码登录了。

问题2：为什么我设置一个简单的密码时，系统会提示“BAD PASSWORD: The password fails the dictionary check – it is based on a dictionary word”？

解答： 这个警告信息来自 CentOS 的密码质量检查模块（通常是 pam_pwquality.so），它的作用是防止用户设置过于简单、容易被暴力破解的密码，系统会检查新密码是否：

• 长度太短。
• 是一个常见的单词或名字（基于字典检查）。
• 与用户名过于相似。
• 只包含单一类型的字符（如全是小写字母）。

您有两种选择：

• 设置一个更复杂的密码：这是推荐的做法，一个好的密码应至少包含8个字符，并混合大小写字母、数字和特殊符号（如 !@#$%^&*）。
• （不推荐）放宽密码策略：如果您是管理员，并且确实需要设置一个简单的密码（例如在临时、隔离的测试环境中），可以通过编辑 /etc/security/pwquality.conf 文件来降低策略要求，例如注释掉或增大 minlen（最小长度）、dcredit（数字要求）、ucredit（大写字母要求）等参数的值，但请务必意识到这会降低系统的安全性。