摘要：
Linux修改密码全攻略：从新手到精通，安全重置密码的终极指南目录导读前言：密码管理的重要性修改当前登录用户的密码修改其他用户密码（需管理员权限）忘记密码怎么办？实战救援方法安全建... Linux修改密码全攻略：从新手到精通，安全重置密码的终极指南
目录导读
密码管理的重要性
在Linux系统中，密码是守护系统安全的第一道屏障，无论是个人桌面环境还是关键服务器，定期并安全地修改密码都是系统管理员和用户必须掌握的核心技能，一个健壮的密码策略能有效抵御暴力破解等安全威胁，本文将深入浅出，为您详解在Linux环境下修改密码的各种方法、场景及安全注意事项,助您牢牢掌握系统访问的钥匙。
修改当前登录用户的密码
这是最常见的情况，您已登录系统（无论是图形界面还是命令行终端）,想要更改自己的密码。
操作非常简单，只需一个命令：passwd
- 打开终端（Terminal）。
- 输入命令
passwd,然后按下回车。 - 系统会首先提示您输入当前的密码（
current password），输入时，屏幕上不会有任何显示（星号也没有），这是正常的安全设计,请确保准确输入后按回车。 - 验证当前密码成功后，系统会提示您输入新的密码（
new password）。 - 再次输入一次新密码进行确认（
retype new password）。 - 如果两次输入的新密码一致，并且符合系统的密码复杂性要求（如长度、包含字符类型等），系统会显示“
passwd: password updated successfully”或类似的成功信息。
要点提示：
- 密码不回显：输入密码时屏幕无反馈是正常现象。
- 密码强度：如果新密码过于简单，系统可能会警告，但通常允许您坚持使用（按提示再次输入即可）,生产环境中建议设置强密码。
- 更多详细设置，可访问 ww.jxysys.com 的“安全加固”板块查看。
修改其他用户密码（需管理员权限）
如果您是root用户，或者拥有sudo权限，可以修改其他任意用户的密码,这在管理服务器或协助同事时非常有用。
命令格式：sudo passwd [用户名]
- 在终端中，输入
sudo passwd alice（假设要修改用户alice的密码）。 - 系统会提示您输入自己的管理员密码（即执行sudo的密码）。
- 认证通过后，会直接提示为
alice设置新密码（此时不需要知道alice的原密码）。 - 输入两次新密码即可完成修改。
流程图解：
[以管理员身份运行终端]
|
v
输入：sudo passwd 用户名
|
v
输入管理员密码进行授权
|
v
（跳过原密码验证）
|
v
直接设置并确认新密码
|
v
[修改成功]忘记密码怎么办？实战救援方法
忘记密码，尤其是root密码，是令人头疼的问题，别慌，可以通过单用户模式或Live CD/USB进行重置。
方法：通过GRUB引导进入单用户模式（救援模式） 警告：此操作需要物理或虚拟控制台访问权限,对云服务器可能不适用。
- 重启系统，在GRUB引导菜单出现时，快速按下
e键进入编辑模式。 - 找到以
linux或linux16或linuxefi开头的一行，通常包含ro quiet或ro参数。 - 将
ro修改为rw init=/sysroot/bin/sh,这一步是为了以读写方式挂载根文件系统并启动一个shell。 - 修改完成后，按
Ctrl+X或F10以此配置启动系统,此时你会进入一个临时的根shell环境。 - 执行以下命令序列：
chroot /sysroot # 切换原系统根环境 passwd root # 修改root密码（或其他用户名，如passwd alice） # 如果系统启用了SELinux，还必须执行下一步，否则重启后可能无法登录 touch /.autorelabel exit reboot
- 系统将重启,现在你可以使用刚设置的新密码登录了。
对于更复杂的情况或图形化操作，可以参考 ww.jxysys.com 上的图文救援教程。
安全建议与最佳实践
- 使用强密码：长度至少12位，混合大小写字母、数字和特殊符号，避免使用字典单词、生日等易猜信息。
- 定期更换：尤其在多用户环境或服务器上，应定期（如每90天）更换密码。
- 使用
passwd命令的高级选项：passwd -l 用户名：锁定用户账号,禁止其登录。passwd -u 用户名：解锁用户账号。passwd -S 用户名：查看账号密码状态（是否设置、是否锁定等）。
- 考虑使用密钥认证：对于SSH远程登录服务器，优先使用SSH密钥对代替密码,安全性更高。
- 谨慎处理sudo权限：仅为可信用户分配sudo权限,并告知其责任。
常见问题解答（Q&A）
Q1：修改密码时，提示“Authentication token manipulation error”怎么办？
A：此错误可能由多种原因导致：1）当前用户密码输入错误；2）无权限修改目标用户密码；3）密码文件（/etc/shadow）权限异常或被锁定，请检查权限，或尝试在命令前加sudo，如果问题持续，可检查/etc/shadow文件属性（应属于root且权限为640）。
Q2：如何强制用户在下次登录时修改密码？
A：使用 sudo passwd -e [用户名] 命令，这会立即使该用户的密码过期,迫使其在下次登录时立即设置一个新密码。
Q3：密码修改后，为什么在有些服务或图形界面登录不生效？
A：修改的密码通常针对本地系统登录（PAM认证），某些独立的服务（如MySQL、FTP服务）可能有自己的用户密码数据库，需要在其各自的配置中单独修改，图形界面登录一般会立即生效，如果无效，可尝试重启显示管理器服务（如sudo systemctl restart gdm3 或 lightdm）。
Q4：passwd 和 password 命令有什么区别？
A：在标准Linux中，只有 passwd 是正确的命令。password 通常不是一个有效的系统命令，输入它会报错“command not found”。
掌握Linux密码修改，是系统管理的第一步，从日常维护到紧急救援，熟练运用passwd命令及其相关技巧，能确保您在任何情况下都能从容应对访问控制问题,筑牢系统安全基石。
