table of contents
passwd(1) | Пользовательские команды | passwd(1) |
НАЗВАНИЕ¶
passwd - изменяет пароль пользователя
СИНТАКСИС¶
passwd [параметры] [УЧЁТНАЯ_ЗАПИСЬ]
ОПИСАНИЕ¶
The passwd command changes passwords for user accounts. A normal user may only change the password for their own account, while the superuser may change the password for any account. passwd also changes the account or associated password validity period.
Изменение пароля¶
Сначала пользователя попросят ввести старый пароль, если он был. Этот пароль зашифровывается и сравнивается с имеющимся. У пользователя есть только одна попытка ввести правильный пароль. Для суперпользователя этот шаг пропускается, для того чтобы можно было изменить забытый пароль.
After the password has been entered, password aging information is checked to see if the user is permitted to change the password at this time. If not, passwd refuses to change the password and exits.
Затем пользователю предложат дважды ввести новый пароль. Значение второго ввода сравнивается с первым и для изменения пароли из обеих попыток должны совпасть.
Затем пароль тестируется на сложность подбора. Согласно общим принципам, пароли должны быть длиной от 6 до 8 символов и включать один или более символов каждого типа:
Care must be taken not to include the system default erase or kill characters. passwd will reject any password which is not suitably complex.
Выбор пароля¶
The security of a password depends upon the strength of the encryption algorithm and the size of the key space. The legacy UNIX System encryption method is based on the NBS DES algorithm. More recent methods are now recommended (see ENCRYPT_METHOD). The size of the key space depends upon the randomness of the password which is selected.
При обеспечении безопасности пароля выбирают нечто среднее между сложным паролем и сложностью работы с ним. По этой причине, вы не должны использовать пароль, который является словом из словаря или который придётся записать из-за его сложности. Также, пароль не должен быть названием чего-либо, номером вашей лицензии, днём рождения и домашним адресом. Обо всём этом легко догадаться, что приведёт к нарушению безопасности системы.
You can find advice on how to choose a strong password on http://en.wikipedia.org/wiki/Password_strength
ПАРАМЕТРЫ¶
The options which apply to the passwd command are:
-a, --all
-d, --delete
-e, --expire
-h, --help
-i, --inactive INACTIVE
-k, --keep-tokens
-l, --lock
Note that this does not disable the account. The user may still be able to login using another authentication token (e.g. an SSH key). To disable the account, administrators should use usermod --expiredate 1 (this set the account's expire date to Jan 2, 1970).
Посетитель с заблокированным паролем не может изменить свой пароль.
-n, --mindays MIN_DAYS
-q, --quiet
-r, --repository REPOSITORY
-R, --root CHROOT_DIR
-S, --status
-u, --unlock
-w, --warndays WARN_DAYS
-x, --maxdays MAX_DAYS
Passing the number -1 as MAX_DAYS will remove checking a password's validity.
ПРЕДОСТЕРЕЖЕНИЯ¶
Сложность пароля проверяется на разных машинах по разному. Пользователю настоятельно рекомендуется выбирать пароль такой сложности, чтобы ему нормально работалось.
Пользователи не могут изменять свои пароли в системе, если включён NIS и они не вошли на сервер NIS.
passwd uses PAM to authenticate users and to change their passwords.
ФАЙЛЫ¶
/etc/passwd
/etc/shadow
/etc/pam.d/passwd
ВОЗВРАЩАЕМЫЕ ЗНАЧЕНИЯ¶
The passwd command exits with the following values:
0
1
2
3
4
5
6
СМОТРИТЕ ТАКЖЕ¶
03/03/2022 | shadow-utils 4.11.1 |