# 查看 passwd 命令的位置
which passwd

# 查看 passwd 命令的詳細(xì)信息
man passwd

# 查看 passwd 命令的版本
passwd --version

passwd [選項] [用戶名]

# 當(dāng)前用戶（例如 user1）更改自己的密碼
passwd
# 系統(tǒng)提示輸入當(dāng)前密碼：
# Current password: (輸入當(dāng)前密碼)
# 系統(tǒng)提示輸入新密碼：
# New password: (輸入新密碼)
# 系統(tǒng)再次提示輸入新密碼以確認(rèn)：
# Retype new password: (再次輸入新密碼)
# 如果兩次輸入一致且符合策略，則密碼修改成功

# root 用戶為 user1 設(shè)置密碼
passwd user1
# 系統(tǒng)直接提示輸入新密碼：
# New password: (輸入新密碼)
# 系統(tǒng)再次提示輸入新密碼以確認(rèn)：
# Retype new password: (再次輸入新密碼)
# 如果兩次輸入一致，則密碼設(shè)置成功

# root 用戶鎖定 user1 賬戶
passwd -l user1
# 系統(tǒng)提示：
# passwd: Success
# 現(xiàn)在 user1 無法登錄

# root 用戶解鎖 user1 賬戶
passwd -u user1
# 系統(tǒng)提示：
# passwd: Success
# 現(xiàn)在 user1 可以登錄

# root 用戶刪除 user1 的密碼
passwd -d user1
# 系統(tǒng)提示：
# passwd: Success
# user1 現(xiàn)在可以無需密碼登錄

# 查看 user1 的密碼狀態(tài)
passwd -S user1
# 輸出示例：
# user1 L 05/15/2024 0 99999 7 -1
# 表示 user1 賬戶被鎖定 (L)，密碼最后修改日期為 05/15/2024，
# 最小密碼間隔 0 天，最大密碼有效期 99999 天，密碼過期前警告 7 天

# root 用戶強(qiáng)制 user1 下次登錄時更改密碼
passwd -e user1
# 系統(tǒng)提示：
# passwd: Success
# user1 下次登錄時會被要求更改密碼

# 設(shè)置 user1 的密碼有效期為 90 天
passwd -x 90 user1
# 系統(tǒng)提示：
# passwd: Success
# user1 的密碼將在 90 天后過期

# 設(shè)置 user1 修改密碼的最小間隔為 7 天
passwd -n 7 user1
# 系統(tǒng)提示：
# passwd: Success
# user1 至少需要間隔 7 天才能再次修改密碼

# 設(shè)置 user1 密碼過期前 7 天開始警告
passwd -w 7 user1
# 系統(tǒng)提示：
# passwd: Success
# user1 在密碼過期前 7 天會收到警告

# 設(shè)置 user1 密碼過期后 30 天賬戶變?yōu)榉腔顒訝顟B(tài)
passwd -i 30 user1
# 系統(tǒng)提示：
# passwd: Success
# user1 密碼過期后 30 天將被標(biāo)記為非活動

#!/bin/bash
# batch_set_passwords.sh

# 假設(shè)有一個文件 users.txt，每行包含用戶名
while IFS= read -r username; do
    # 跳過空行和注釋
    [[ -z "$username" || "$username" =~ ^#.*$ ]] && continue

    echo "Setting password for user: $username"
    # 使用 echo 和管道傳遞密碼給 passwd
    echo "newpassword" | passwd --stdin "$username"
    # 注意：--stdin 選項在某些發(fā)行版上可能不可用，需要使用其他方法
done < users.txt

# 創(chuàng)建一個包含用戶名和密碼的文件
echo -e "user1:newpass1\nuser2:newpass2" > user_passwords.txt

# 使用 chpasswd 命令批量設(shè)置密碼
chpasswd < user_passwords.txt

# 或者直接通過標(biāo)準(zhǔn)輸入
echo -e "user1:newpass1\nuser2:newpass2" | chpasswd

# 安裝 expect (Debian/Ubuntu)
# sudo apt install expect

# expect 腳本示例：change_password.exp
#!/usr/bin/expect -f
set user [lindex $argv 0]
set old_pass [lindex $argv 1]
set new_pass [lindex $argv 2]

spawn passwd $user
expect "Current password:"
send "$old_pass\r"
expect "New password:"
send "$new_pass\r"
expect "Retype new password:"
send "$new_pass\r"
expect eof

# 運行 expect 腳本
expect change_password.exp user1 oldpassword newpassword

# 查看密碼相關(guān)的 PAM 配置
cat /etc/pam.d/common-password

# 示例輸出片段：
# password requisite pam_pwquality.so retry=3 minlen=8 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1

# 查看密碼強(qiáng)度配置
cat /etc/security/pwquality.conf

# 示例配置片段：
# minlen = 8
# dcredit = -1
# ucredit = -1
# lcredit = -1
# ocredit = -1
# maxrepeat = 2
# usercheck = 1
# difok = 3

# 編輯 /etc/security/pwquality.conf
# 修改密碼最小長度
# minlen = 12
# 啟用更多密碼復(fù)雜度檢查
# dcredit = -2
# ucredit = -2
# lcredit = -2
# ocredit = -2

# 創(chuàng)建用戶
useradd -m john

# 為用戶設(shè)置密碼
passwd john

# 修改用戶屬性（例如，指定主組）
usermod -g developers john

# 為用戶設(shè)置密碼
passwd john

# 鎖定用戶
passwd -l john

# 設(shè)置密碼過期
passwd -e john

# 設(shè)置密碼有效期
passwd -x 30 john

# 查看 auth.log 中的密碼變更記錄（Debian/Ubuntu）
grep "passwd" /var/log/auth.log

# 查看 secure.log 中的密碼變更記錄（RHEL/CentOS）
grep "passwd" /var/log/secure

# 安裝 auditd
sudo apt install auditd

# 添加審計規(guī)則
sudo auditctl -w /etc/shadow -p wa -k shadow_file_access

# 查看審計日志
sudo ausearch -k shadow_file_access

# 查看系統(tǒng)默認(rèn)密碼策略
grep -E "(PASS_MAX_DAYS|PASS_MIN_DAYS|PASS_WARN_AGE)" /etc/login.defs

# 為 user1 設(shè)置不同的密碼策略
passwd -x 60 user1   # 密碼有效期 60 天
passwd -n 10 user1   # 最小間隔 10 天
passwd -w 5 user1    # 提前 5 天警告

# 鎖定可疑賬戶
passwd -l suspicious_user

# 解鎖賬戶
passwd -u suspicious_user

# 查看用戶失敗登錄記錄
faillog -u user1

# 清除失敗登錄記錄
faillog -u user1 -r

# 安裝 pam_tally2
# Debian/Ubuntu: sudo apt install libpam-tally2

# 配置 /etc/pam.d/common-auth
# auth required pam_tally2.so deny=5 unlock_time=600

# 查看用戶登錄失敗次數(shù)
pam_tally2 -u user1

# 重置失敗次數(shù)
pam_tally2 -r -u user1

# 錯誤示例
$ passwd
passwd: Authentication token manipulation error
passwd: failure to change password for user1

# 解決方案：
# 1. 檢查 /etc/shadow 文件權(quán)限
sudo chmod 640 /etc/shadow

# 2. 檢查磁盤空間
df -h /

# 3. 檢查文件系統(tǒng)是否只讀
mount | grep "ro,"

# 4. 重啟系統(tǒng)或重新掛載文件系統(tǒng)
sudo mount -o remount,rw /

# 錯誤示例
$ passwd
New password: 123
Retype new password: 123
passwd: password is too short

# 解決方案：
# 輸入符合要求的密碼，例如：
New password: MySecurePassword123!
Retype new password: MySecurePassword123!

# 錯誤示例
$ passwd
New password: password123
Retype new password: password123
passwd: password is too simple

# 解決方案：
# 輸入包含大小寫字母、數(shù)字和特殊字符的復(fù)雜密碼：
New password: MyPass!2023
Retype new password: MyPass!2023

# 錯誤示例
$ passwd john
passwd: only root can set a password for another user

# 解決方案：
# 使用 root 用戶或具有 sudo 權(quán)限的用戶執(zhí)行
sudo passwd john

# 錯誤示例
$ passwd
Current password: wrongpassword
passwd: password authentication failed

# 解決方案：
# 確保輸入正確的當(dāng)前密碼
Current password: correctpassword

# 錯誤示例
$ passwd
passwd: password must be changed before login

# 解決方案：
# 按照提示更改密碼
New password: (輸入新密碼)
Retype new password: (再次輸入新密碼)

# 錯誤示例
$ passwd
passwd: permission denied

# 解決方案：
# 確保以 root 用戶或具有 sudo 權(quán)限的用戶身份運行
sudo passwd

# 錯誤示例
$ passwd
passwd: cannot open shadow file

# 解決方案：
# 1. 檢查 /etc/shadow 文件權(quán)限
ls -l /etc/shadow

# 2. 檢查文件是否存在
ls -l /etc/shadow

# 3. 檢查文件系統(tǒng)是否損壞
sudo fsck /dev/sda1

# 創(chuàng)建用戶
useradd -m john

# 為用戶設(shè)置密碼
passwd john

# 修改用戶屬性
usermod -g developers john

# 使用 passwd 單獨設(shè)置密碼
passwd john

# 使用 chpasswd 批量設(shè)置密碼
echo -e "john:password1\njane:password2" | chpasswd

# 切換到 root 用戶
su -

# 使用 sudo 執(zhí)行命令
sudo passwd john

# 為用戶設(shè)置密碼
passwd john

# 查看當(dāng)前用戶身份
whoami

# 查看用戶詳細(xì)信息
id

# 修改密碼
passwd

# 查看 shadow 文件內(nèi)容
cat /etc/shadow | grep john

# 使用 passwd 修改密碼會更新此文件
passwd john

# 推薦的強(qiáng)密碼示例
# MySecure!2024@Password
# ComplexPass#123$

# 設(shè)置密碼有效期為 90 天
passwd -x 90 user1

# 設(shè)置密碼過期前警告 7 天
passwd -w 7 user1

# 查看所有用戶
cut -d: -f1 /etc/passwd

# 查看活躍用戶（最近登錄）
last | grep still

# 配置 PAM 限制失敗登錄
# 在 /etc/pam.d/common-auth 中添加：
auth required pam_tally2.so deny=5 unlock_time=600

# 檢查系統(tǒng)默認(rèn)密碼策略
grep PASS_MAX_DAYS /etc/login.defs

# 檢查用戶密碼狀態(tài)
passwd -S user1

# 查看密碼變更日志
grep "passwd" /var/log/auth.log

# 或者使用 journalctl (systemd 系統(tǒng))
journalctl -u systemd-logind | grep "password"

# 安裝并啟用 auditd
sudo apt install auditd

# 添加審計規(guī)則
sudo auditctl -w /etc/shadow -p wa -k shadow_change

# 查看審計日志
sudo ausearch -k shadow_change

#!/bin/bash
# enforce_password_policy.sh

# 設(shè)置全局密碼策略
echo "PASS_MAX_DAYS   90" >> /etc/login.defs
echo "PASS_MIN_DAYS   7" >> /etc/login.defs
echo "PASS_WARN_AGE   7" >> /etc/login.defs

# 為特定用戶設(shè)置策略
passwd -x 60 user1
passwd -n 10 user1
passwd -w 5 user1

echo "Password policy enforced."

#!/bin/bash
# reset_user_passwords.sh

# 重置所有用戶的密碼（需要 root 權(quán)限）
# 注意：這會強(qiáng)制所有用戶下次登錄時更改密碼
for user in $(cut -d: -f1 /etc/passwd); do
    # 忽略系統(tǒng)用戶
    if [[ $(id -u "$user") -lt 1000 ]]; then
        continue
    fi
    passwd -e "$user"
done

echo "All user passwords reset (forced change on next login)."

#!/bin/bash
# check_password_security.sh

# 檢查弱密碼（例如，密碼長度小于 8）
for user in $(cut -d: -f1 /etc/passwd); do
    # 獲取用戶密碼狀態(tài)
    status=$(passwd -S "$user" 2>/dev/null)
    if [[ "$status" =~ "L" ]]; then
        echo "User $user is locked."
    elif [[ "$status" =~ "NP" ]]; then
        echo "User $user has no password."
    fi
done

# 檢查密碼過期設(shè)置
echo "Checking password expiration settings..."
grep -E "(PASS_MAX_DAYS|PASS_MIN_DAYS)" /etc/login.defs

# 這種情況下，通常通過 LDAP 工具（如 ldapmodify）管理密碼
# passwd 命令在本地系統(tǒng)上不起作用
# 例如：
# ldapmodify -x -D "cn=admin,dc=example,dc=com" -W -f password.ldif

# Ansible playbook 示例
---
- hosts: all
  become: yes
  tasks:
    - name: Set password policy
      lineinfile:
        path: /etc/login.defs
        regexp: '^PASS_MAX_DAYS'
        line: 'PASS_MAX_DAYS   90'
        backup: yes

    - name: Enforce password expiration for user
      command: passwd -x 60 {{ item }}
      loop: "{{ users }}"

# 強(qiáng)制用戶下次登錄時更改密碼
passwd -e user1

# 解鎖用戶賬戶
passwd -u user1

# 刪除用戶密碼，使用戶無需密碼即可登錄
passwd -d user1

# 使用 chpasswd 批量設(shè)置密碼
echo -e "user1:newpass1\nuser2:newpass2" | chpasswd

# expect 腳本示例：set_password.exp
#!/usr/bin/expect -f
set user [lindex $argv 0]
set password [lindex $argv 1]

spawn passwd $user
expect "New password:"
send "$password\r"
expect "Retype new password:"
send "$password\r"
expect eof

# 注意：此方法可能存在安全風(fēng)險
echo "newpassword" | passwd --stdin user1

# 從備份文件恢復(fù) /etc/shadow
# cp /backup/etc/shadow /etc/shadow

# 注意：這需要謹(jǐn)慎操作，確保備份文件的完整性和安全性

# 檢查 /etc/shadow 文件
cat /etc/shadow | grep user1

# 如果發(fā)現(xiàn)格式錯誤或哈希不一致，可能需要手動修復(fù)或重新設(shè)置密碼

# Dockerfile 示例
FROM ubuntu:latest

# 創(chuàng)建應(yīng)用用戶
RUN useradd -m appuser

# 設(shè)置密碼（不推薦在 Dockerfile 中硬編碼）
# RUN echo "appuser:password123" | chpasswd

# 或者在運行時設(shè)置密碼
CMD ["passwd", "appuser"]

# Kubernetes Secret 示例
apiVersion: v1
kind: Secret
metadata:
  name: user-password
type: Opaque
data:
  password: cGFzc3dvcmQxMjM= # base64 encoded "password123"

# 通常，MFA 系統(tǒng)會管理認(rèn)證流程
# passwd 命令主要用于管理作為第一因子的密碼