passwd
修改用戶密碼
參數(shù)
-k 保持未過(guò)期身份驗(yàn)證令牌
-l 關(guān)閉賬號(hào)密碼。效果相當(dāng)于usermod -L，只有root才有權(quán)使用此項(xiàng)。
-u 恢復(fù)賬號(hào)密碼。效果相當(dāng)于usermod -U，同樣只有root才有權(quán)使用。
-g 修改組密碼。gpasswd的等效命令。
-f 更改由finger命令訪問(wèn)的用戶信息。
-d 關(guān)閉使用者的密碼認(rèn)證功能, 使用者在登入時(shí)將可以不用輸入密碼, 只有具備 root 權(quán)限的使用者方可使用.
-S 顯示指定使用者的密碼認(rèn)證種類, 只有具備 root 權(quán)限的使用者方可使用.
passwd 是個(gè)文本文件, 它包含了一個(gè)系統(tǒng)帳戶列表, 給出每個(gè)帳戶一些有用的信息，比如用戶 ID,組 ID, 家目錄, shell,等. 通常它也包含了每個(gè)用戶經(jīng)過(guò)加密的密碼. 它通常應(yīng)該是可讀的（許多命令，工具程序，象 ls (1) 用它做用戶 Id 到用戶名稱的映射）,但是只允許超級(jí)用戶有寫方式權(quán)限.
在過(guò)去美好的日子里，這種一般的讀許可沒(méi)有什么大問(wèn)題. 每個(gè)人都能讀到加密了的密碼，因?yàn)橛布灾劣诓荒芙忾_(kāi)一個(gè) 精選的密碼，另外，這基本假定是為友好的使用團(tuán)體使用的. 現(xiàn)在，許多人運(yùn)行一些版本的影子密碼套件，它們?cè)?/etc/passwd 的密碼域里是 *，而不再是加密的口令， 加密的口令放在 /etc/shadow 中，那個(gè)文件只有超級(jí)用戶能讀．
不管是否使用了影子密碼，許多系統(tǒng)管理員使用一個(gè)星號(hào)在加密的密碼字段 以確保用戶不能鑒別他（她）自己的密碼. (見(jiàn)下面的注意)
如果你建立了一個(gè)新的登錄，首先放個(gè)星號(hào)在密碼字段, 然后使用 passwd(1) 設(shè)置它.
（密碼文件）里每行一條記錄，并且每行有這樣的格式：
account
password:UID:GID:GECOS:directory:shell （帳號(hào):密碼:用戶ID:組ID:一般的信息:目錄:shell）
字段描述如下:
account
使用者在系統(tǒng)中的名字，它不能包含大寫字母.
password
加密的用戶密碼，或者星號(hào)。
UID
用戶 ID 數(shù)。
GID
用戶的主要組 ID 數(shù)。
GECOS
這字段是可選的，通常為了存放信息目的而設(shè)的． 通常，它包含了用戶的全名. GECOS 意思是通用電氣綜合操作系統(tǒng)（General Electric Comprehensive Operating System）, 當(dāng) GE 的大型系統(tǒng)部分割售賣給 Honeywell 時(shí)它被改為 GCOS. Dennis Ritchie 作過(guò)報(bào)告："有時(shí)我們發(fā)送印刷品或批道作業(yè)到 GCOS機(jī)器時(shí)，gcos 字段打斷了 $IDENT 卡的信息，不太美觀。"（譯者：我想是太長(zhǎng)吧）
directory
用戶的 $HOME 目錄.
shell
登錄時(shí)運(yùn)行的程序（如果空的，使用 /bin/sh). 如果設(shè)為不存在的執(zhí)行（程序），用戶不能通過(guò) login(1) 登錄.
注意
如果你想建立用戶組，他們的 GID 必須相等并且一定是在 /etc/group 的一條記錄, 要不然組就不存在．
如果加密密碼設(shè)成星號(hào)，用戶將不能用 login(1) 來(lái)登錄, 但依然可以用 rlogin(1) 登錄, 通過(guò) rsh(1) 或者 cron(1) 或者 at(1) 或者 mail 過(guò)濾器等程序運(yùn)行已有的進(jìn)程和開(kāi)始新的等. 試圖通過(guò)簡(jiǎn)單改變 shell
字段鎖住一個(gè)用戶結(jié)果是一樣的， 而且還附上了使用 su(1) 的權(quán)限．
例：
[root@Blackghost ~] passwd zhangying #給zhangying修改密碼
chage
密碼失效是通過(guò)此命令來(lái)管理的。
參數(shù)意思：
-m 密碼可更改的最小天數(shù)。為零時(shí)代表任何時(shí)候都可以更改密碼。
-M 密碼保持有效的最大天數(shù)。
-W 用戶密碼到期前，提前收到警告信息的天數(shù)。
-E 帳號(hào)到期的日期。過(guò)了這天，此帳號(hào)將不可用。
-d 上一次更改的日期
-I 停滯時(shí)期。如果一個(gè)密碼已過(guò)期這些天，那么此帳號(hào)將不可用。
-l 例出當(dāng)前的設(shè)置。由非特權(quán)用戶來(lái)確定他們的密碼或帳號(hào)何時(shí)過(guò)期。
例1:
[root@localhost ~]# chage -l zhangy #查看用戶密碼設(shè)定情況
最近一次密碼修改時(shí)間 ： 4月 27, 2013
密碼過(guò)期時(shí)間 ： 從不
密碼失效時(shí)間 ： 從不
帳戶過(guò)期時(shí)間 ： 從不
兩次改變密碼之間相距的最小天數(shù) ：-1
兩次改變密碼之間相距的最大天數(shù) ：-1
在密碼過(guò)期之前警告的天數(shù) ：-1
[root@localhost ~]# chage -M 90 zhangy #密碼有效期90天
[root@localhost ~]# chage -d 0 zhangy #強(qiáng)制用戶登陸時(shí)修改口令
[root@localhost ~]# chage -d 0 -m 0 -M 90 -W 15 zhangy #強(qiáng)制用戶下次登陸時(shí)修改密碼，并且設(shè)置密碼最低有效期0和最高有限期90，提前15天發(fā)警報(bào)提示
例2:
# chage -E '2014-09-30' test # test這個(gè)賬號(hào)的有效期是2014-09-30
