AIX命令参考大全，卷 4，n - r

passwd 命令

用途

更改用户密码。

语法

passwd [ -R load_module ] [  -f  |   -s  ] [ User ]

描述

passwd 命令设置和更改用户密码。使用此命令更改自己或者另一个用户的密码。使用 passwd 命令也能更改与登录名关联的全名（gecos）和用来作为操作系统界面的 shell。

根据用户的定义，用户的密码可以存在于本地或远程。本地密码存在于 /etc/security/passwd 数据库中。远程密码存在于网络信息服务（NIS）或者分布式计算环境 （DCE）数据库。

要更改自己的密码，请输入 passwd 命令。passwd 命令提示非 root 用户输入旧密码（如果存在），然后提示输入两次新密码。（密码不显示在屏幕上。）如果两次新密码的输入不一致， passwd 命令提示重新输入新密码。

要更改另一个用户的密码，请输入 passwd 命令和用户的登录名（User 参数）。只有 root 用户或者安全组成员才允许更改另一个用户的密码。passwd 命令提示输入用户的旧密码以及用户的新密码。然而，passwd 命令并不提示 root 用户旧用户密码、root 密码以及加给 root 用户任何密码限制。

/etc/passwd 文件记录全名和使用的 shell 的路径名。要更改记录名，请输入 passwd -f 命令。要更改登录 shell，请输入 passwd -s 命令。

根据密码限制，在 /etc/security/user 配置文件中构造本地定义的密码。此文件包含下列限制：

如果 root 用户添加了 NOCHECK 属性到在 /etc/security/passwd 文件中的标志条目中，密码就不必满足这些限制。另外，root 用户也可指定新密码给其它用户而不遵循密码的限制。

如果 root 用户在标志条目中添加了 ADMIN 属性或者如果在 /etc/passwd 文件中的 password 字段包含 * （星号），则只有 root 用户才能更改密码。如果在 /etc/passwd 中的 password 字段包含有 !（感叹号）和在 /etc/security/passwd 文件中的 password 字段包含有 * （星号），则 root 用户拥有更改您的密码的超级特权。

如果 root 用更改您的密码，则 ADMCHG 属性就会自动地添加到在 /etc/security/passwd 文件中的标志条目上。这种情况下，您必须在下次登录时更改密码。

如果 /etc/security/user 文件中用户的 registry 值是 DCE 或者 NIS，则密码更改只能在指定的数据库中进行。

标志

安全性

访问控制：安装此程序为可信计算库的一部分，并可让所有用户执行。另外，此程序应该运行 setuid 以成为 root 用户来获取对 密码文件的写访问。

文件存取：

审计事件：

示例

1. 要更改密码，请输入：

   passwd

   passwd 命令提示输入旧密码，如果它存在并且您不是 root 用户。输入旧密码后，命令提示输入两次新密码。

2. 要更改 /etc/passwd 文件中的全名，请输入：
   passwd  -f
   
   passwd 命令显示为您的用户标识存储的名称。例如，对于登录名 sam ， passwd 命令能够显示以下消息：

   sam's current gecos:
                "Sam Smith"
   是否更改？>

   如果输入 Y（是），passwd 命令提示输入新名。 passwd 命令记录输入的名称到 /etc/passwd 文件中。

3. 要在下次登录时使用不同的 shell，请输入：
   passwd - s
   
   passwd 命令列出可用的和当前使用的 shell 的路径名。此命令也显示提示：

   是否更改？>

   如果输入 Y（是），passwd 命令提示输入要使用的 shell。下次登录时系统提供在此指定的 shell。

文件

相关信息

chfn 命令、chsh 命令、login 命令、pwdadm 命令、pwdck 命令。

getpass 子例程， newpass 子例程。

在《AIX 5L V5.2 安全指南》中的『用户、组和密码』。

在《AIX 5L V5.2 安全指南》中的『安装和配置可信计算基础』。

要学习有关可用 shell 的更多信息，请参阅《AIX 5L V5.2 系统用户指南：操作系统与设备》中的『shell 概述』。