在Linux系统中，SSH（Secure Shell）是远程管理服务器的核心工具，保障其安全性至关重要，定期修改SSH密码是基础的安全实践之一，能有效降低账户被未授权访问的风险，本文将详细介绍在Linux系统中修改SSH密码的多种方法、注意事项及相关安全建议,帮助用户确保系统安全。
修改用户密码的基础方法
在Linux中，SSH密码通常与系统用户密码关联，因此修改用户密码即可同步更新SSH登录凭证，最常用的命令是passwd,操作流程简单直观。
修改当前用户密码
若需修改当前登录用户的密码，可直接在终端输入passwd命令，系统会提示输入当前密码（验证身份），随后要求输入两次新密码（确保输入无误）。
passwd
执行后,终端输出如下：
(current) UNIX password:
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully注意事项：
- 新密码需满足系统复杂度要求（通常长度至少8位，包含字母、数字及特殊字符）。
- 输入密码时终端不会显示字符，属于正常安全设计。
修改其他用户密码
若需修改其他用户的密码（如需root权限），可使用sudo passwd <用户名>命令，以root身份修改用户test的密码：
sudo passwd test
执行过程与修改当前用户密码类似，但无需输入当前密码,直接输入两次新密码即可。
通过SSH远程修改密码
当需要通过SSH连接远程服务器修改密码时，操作流程与本地终端基本一致，但需确保当前SSH会话保持稳定,避免因密码修改错误导致连接中断。
操作步骤：
- 建立SSH连接：使用
ssh <用户名>@<IP地址>命令登录远程服务器。ssh root@192.168.1.100
- 执行密码修改命令：登录成功后，输入
passwd命令并按提示操作。 - 验证密码：修改完成后，可新开一个SSH终端会话，使用新密码登录,确认修改是否成功。
常见问题处理：
- 密码修改后连接失败：检查新密码是否符合复杂度要求，或确认远程服务器是否开启了PAM（Pluggable Authentication Modules）密码策略限制。
- 权限不足：若提示
Permission denied，需联系管理员获取sudo权限，或使用su -命令切换至目标用户后再修改密码。
批量修改多个用户密码（需root权限）
在服务器管理中，若需批量修改多个用户的SSH密码，可通过脚本实现效率提升,以下是两种常见方法：
使用chpasswd命令批量修改
chpasswd命令可通过标准输入读取用户名与新密码的映射关系,适合批量操作。
echo -e "user1:NewPass123\nuser2:NewPass456" | sudo chpasswd
说明：
-e参数表示密码已加密（若未加密，需确保密码明文传输安全）。- 建议先将用户名和密码写入临时文件（如
pwd_list.txt），再通过chpasswd < pwd_list.txt执行,避免命令历史记录泄露密码。
使用usermod命令逐个修改
若需为每个用户设置独立密码，可通过循环脚本结合usermod实现：
for user in user1 user2 user3; do echo "$user:TempPass" | sudo chpasswd echo "Password updated for $user" done
安全提示：批量修改后，应立即通知用户更新密码,并建议用户首次登录后强制修改临时密码。
密码策略与安全建议
仅掌握修改方法不足以保障安全，结合合理的密码策略和系统配置,才能全面提升SSH安全性。
设置密码复杂度策略
通过/etc/login.defs和/etc/pam.d/common-password文件可强制执行密码复杂度要求，在common-password中添加以下规则：
password requisite pam_pwquality.so minlen=8 ucredit=-1 lcredit=-1 dcredit=-1参数说明：
minlen=8：密码最小长度8位。ucredit=-1：至少包含1个大写字母。lcredit=-1：至少包含1个小写字母。dcredit=-1：至少包含1个数字。
定期强制修改密码
通过chage命令设置密码有效期，
sudo chage -M 90 test # 设置用户test密码每90天过期 sudo chage -W 7 test # 密码过期前7天开始提醒
禁用root远程SSH登录
编辑SSH配置文件/etc/ssh/sshd_config,注释或修改以下行：
PermitRootLogin no保存后重启SSH服务：sudo systemctl restart sshd。
优势：避免直接使用root账户登录,降低暴力破解风险。
使用SSH密钥认证替代密码
相比密码认证，SSH密钥认证更安全，可通过以下步骤配置：
- 本地生成密钥对：
ssh-keygen -t rsa -b 4096。 - 将公钥上传至服务器：
ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote_host。 - 服务器端禁用密码认证（在
sshd_config中设置PasswordAuthentication no）。
常见问题排查
修改密码后仍提示“Permission denied”
- 原因：可能因SELinux或防火墙策略限制，导致密码未正确同步。
- 解决：检查SELinux状态（
sestatus），若为 enforcing 模式，可临时关闭测试（sudo setenforce 0）；或检查/etc/shadow文件权限是否为640。
忘记root密码如何重置
若忘记root密码，可通过单用户模式重置：
- 重启服务器，在GRUB引导界面按
e键编辑启动参数。 - 找到
linux16或linux行，添加rd.break参数，按Ctrl+X启动。 - 挂载根文件系统为可读写：
mount -o remount,rw /sysroot。 - 切换至root环境：
chroot /sysroot。 - 修改密码：
passwd，输入新密码后保存。 - 重启服务器：
exit→reboot。
修改SSH密码是Linux系统安全管理的基础操作，无论是通过本地终端、远程SSH连接，还是批量脚本处理，均需确保操作流程的准确性和安全性，结合密码复杂度策略、定期更新机制及SSH密钥认证等高级安全措施，可显著降低系统被入侵的风险，在实际管理中，建议定期审计用户密码状态，并养成及时修改密码的良好习惯,为服务器安全保驾护航。
