このチュートリアルでは、Linux passwdコマンドを使用してユーザーパスワードを変更したり、アカウントを無効にしたりする方法について説明します。

チケットが割り当てられます：簡単なパスワードのリセットですが、Linuxマシン用です。 Linuxでパスワードをリセットするために知っておくべきことは何ですか？

まず基本。ユーザーの場合、passwd認証トークンは / etc / shadowに保存されます ファイル。グループの場合は、適切な名前の / etc / gshadowに保存されます ファイル。

passwd どちらのパスワードも変更できます。 passwdの通常の使用法は次のとおりです。

• パスワードをリセット
• アカウントの有効期限、ロック、無効化
• 自分のアカウントをリセットする

オプションを詳しく見ていきましょう。

パスワードの変更

基本：

passwd

ターミナルに入ると、自分のパスワードを変更するように求められます。

Changing password for samuelberry.
Current password:
Enter new password:
Retype new password:
passwd: password updated succesfully

十分に単純です。最初に、現在のパスワードを入力するように求められます。パスワードのハッシュは、シャドウファイルに保存されているハッシュと比較されます。次に、パスワードが複雑さの要件と比較されます。

では、別のユーザーのパスワードをリセットする必要があります。シンプルで、プロンプトは1つを除いて同じです。

sudo passwd samuelberry

これで、出力はパスワードステップをスキップします。 root権限を使用してアカウントを制御しているため。

Enter new password:
Retype new password:
passwd: password updated succesfully

rootユーザーとして自分のパスワードを更新します。別のアカウントを編集するのと同じプロセスです。

pam_tally2の履歴をチェックして、ロックされたアカウントをチェックすることもできます。または猫 / etc / shadow アカウントもロックまたは無効になっているかどうかを確認するためのファイル。

グループのプロセスは同じですが、追加の [-g]が必要です フラグ。

アカウントを無効にする

ユーザーが自分のアカウントを無効にするように要求したとしましょう。彼らは30日間の旅行に出かけることになり、行く前にそれを確保する必要があります。

passwd -le

アカウントがロックされ[-l]、期限切れになりました[-e]。私もアカウントを期限切れにすることを好みます。そうすれば、アカウントが侵害された場合でも、アカウントのアクティビティを監視できます。

ユーザーが外出しているときにアカウントのパスワードがリセットされた場合は、アクティビティのアラートを設定できます。アカウントがロックされていることを確認するには：

passwd -S

結論

passwdを使用してユーザーのパスワードを変更する方法について説明しました コマンドと、アカウントを無効にして期限切れにする方法。十分に単純です。

システムリカバリの実行には、いくつかの追加手順が必要です。サーバーをロックアウトしている場合は、シングルユーザーモードに入る必要がある可能性があります。または、LDAPアカウント、Microsoft ADアカウントを使用している場合は、ディレクトリからパスワードをリセットする必要があります。