在CentOS 6.5系统中，更改密码是一项常见且重要的操作，无论是为了提升系统安全性还是因遗忘密码需要重置，掌握正确的方法都十分必要，以下是详细的操作步骤、注意事项及相关场景的解决方案，帮助用户顺利完成密码修改。
常规用户密码更改
对于已登录系统的普通用户,可通过命令行快速修改密码，首先打开终端，输入passwd命令并按回车，系统会提示输入当前密码（输入时字符不显示，属正常现象），验证通过后需输入两次新密码，新密码需满足系统复杂度要求（通常至少8位，包含字母、数字及特殊字符），两次输入一致后即完成修改，若需强制修改过期密码，登录后系统会自动引导至密码修改流程。
root用户密码重置
当root密码丢失或需要重置时,需通过单用户模式或救援模式操作，具体步骤如下：
- 重启系统,在GRUB引导界面按
e键进入编辑模式。 - 选择以
kernel开头的行，再次按e键，在行末添加single或1，按回车返回。 - 按
b键启动系统，进入单用户模式（无需密码）。 - 执行
passwd root命令，按照提示输入两次新密码即可完成重置。
注意：部分系统可能需要将ro改为rw以获得写权限，具体根据引导参数调整。
批量修改用户密码（管理员操作）
若需批量修改多个用户密码,可结合chpasswd命令实现，首先创建包含用户名和新密码的文本文件（格式为username:password），每行一个用户，
user1:NewPass123!
user2:SecurePass456@然后执行以下命令：
chpasswd < user_passwords.txt
为增强安全性,建议在操作前备份密码文件，并设置文件权限为600（仅所有者可读写）。
密码策略配置
管理员可通过修改/etc/login.defs和/etc/pam.d/system-auth文件强化密码策略，常见配置项包括：
PASS_MAX_DAYS：密码有效期（如90天）PASS_MIN_LEN：最小密码长度（如8位）PASS_MIN_DAYS：密码修改最小间隔（如7天）
在pam.d配置文件中，可启用pam_cracklib.so模块检查密码复杂度，例如要求包含大小写字母、数字及特殊字符。
常见问题与解决方案
-
提示”Authentication token manipulation error”
可能原因：磁盘空间不足或密码文件损坏，可通过df -h检查根分区空间，或尝试修复/etc/shadow文件权限（应为644）。 -
SSH远程修改密码提示”Permission denied”
解决方法：确保当前用户有权限修改目标密码（普通用户只能修改自己的密码），或使用sudo passwd username提权操作。
FAQs
Q1：忘记普通用户密码时，如何在不重置系统的情况下找回？
A1：需以root身份登录系统，执行passwd username命令直接重置该用户密码，流程与修改root密码类似，无需进入单用户模式，若无法root登录，则需通过Live CD挂载系统并修复/etc/shadow文件。
Q2：如何设置密码过期提醒功能？
A2：编辑/etc/login.defs文件，设置PASS_WARN_AGE值为提前提醒天数（如7），表示密码过期前7天开始提醒用户，可在/etc/profile中添加chage --list username命令，让用户登录时查看密码状态。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
