在Linux系统中,修改密码是用户日常管理和系统维护的基本操作之一，无论是忘记密码需要重置，还是出于安全考虑定期更换密码，掌握正确的方法都至关重要，本文将详细介绍Linux系统中修改密码的多种方式，涵盖普通用户和管理员操作，并针对不同场景提供解决方案。
普通用户修改自己的密码
对于普通用户而言,修改自己的密码是最常见的操作，Linux系统提供了passwd命令来完成这一任务，操作过程简单且安全，用户需要打开终端（在图形界面下可以通过快捷键Ctrl+Alt+T打开，或在命令行界面直接操作），然后输入以下命令：
passwd
执行该命令后,系统会提示用户输入当前密码（这是为了验证用户身份，防止他人恶意修改密码），输入当前密码时，终端不会显示任何字符（这是Linux系统的安全特性，输入的字符实际已生效），验证通过后，系统会要求输入新密码，此时需要输入两次新密码（第二次输入是为了确认新密码的正确性）。
在设置新密码时,Linux系统通常会遵循一定的安全策略，密码长度至少为8位，且必须包含大小写字母、数字和特殊字符的组合，如果设置的密码过于简单（如纯数字、与用户名相同等），系统可能会拒绝接受并提示重新输入，系统还会记录密码的历史记录，防止用户在短期内重复使用之前的密码，默认情况下可能不允许使用最近5次用过的密码。
管理员（root用户）修改其他用户密码
当管理员需要为其他用户重置密码时,操作流程略有不同，管理员拥有更高的权限，可以绕过当前密码验证，直接为用户设置新密码，具体步骤如下：
管理员需要以root用户身份登录系统,或使用sudo命令获取临时管理员权限，然后执行以下命令：
passwd [用户名]
要为用户tom修改密码，命令为：
passwd tom
执行后,系统会直接提示输入新密码（无需输入当前密码），同样需要确认两次，这种方式在用户忘记密码或无法登录时非常有用，但需要注意，管理员应确保操作的安全性，避免随意泄露或修改他人密码。
在图形界面下修改密码
对于使用Linux图形界面的用户（如Ubuntu的GNOME、Linux Mint的Cinnamon等），修改密码也可以通过图形界面完成，以Ubuntu系统为例，操作步骤如下：
- 点击右上角的系统菜单,选择“账户”或“用户设置”选项；
- 在用户列表中找到当前用户,点击“身份验证”或“密码”选项；
- 系统会提示输入当前密码,验证通过后即可输入新密码并确认。
图形界面的操作方式直观易懂,适合不熟悉命令行的用户，但需要注意的是，部分Linux发行版可能默认不显示图形界面下的密码修改选项，此时仍需使用命令行操作。
忘记密码时的应急处理
当用户忘记自己的密码且无法登录系统时,可以通过以下方法重置密码，这一操作通常需要管理员权限或物理访问权限。
单用户模式重置密码（适用于GRUB引导的Linux系统）
单用户模式是Linux系统的一种维护模式,在该模式下可以获取root权限而无需密码，具体步骤如下：
- 重启系统,在GRUB引导界面出现时，迅速按下
Shift或Esc键（不同系统可能不同），进入GRUB菜单； - 选择默认的内核选项,按
e键进入编辑模式； - 找到以
linux或linux16开头的行，在该行的末尾添加init=/bin/bash（有些系统可能需要添加rw以支持读写模式）； - 按Ctrl+X或F10启动系统，此时会进入root命令行界面；
- 执行命令
passwd [用户名]重置密码，例如passwd tom； - 输入新密码并确认后,执行
exec /sbin/init或reboot重启系统。
使用Live CD重置密码
如果无法进入单用户模式（如GRUB被密码保护），可以使用Linux Live CD（如Ubuntu安装盘）重置密码：
- 用Live CD启动系统，选择“尝试Ubuntu”而不安装；
- 打开终端,挂载系统的根分区（假设根分区为
/dev/sda2）：sudo mount /dev/sda2 /mnt
- 挂载必要的系统目录：
sudo mount /dev/sda1 /mnt/boot/efi # 如果有EFI分区 sudo mount --bind /proc /mnt/proc sudo mount --bind /sys /mnt/sys sudo mount --bind /dev /mnt/dev
- 切换到系统的根环境：
sudo chroot /mnt
- 使用
passwd命令修改密码，完成后退出chroot环境并重启：exit sudo reboot
密码安全最佳实践
修改密码不仅是技术操作,更关乎系统安全，以下是几点建议：
- 密码复杂度：设置包含大小写字母、数字和特殊字符的长密码（至少12位），避免使用生日、姓名等个人信息；
- 定期更换：建议每3-6个月更换一次密码，尤其对于管理员账户；
- 多因素认证：对于重要账户，启用SSH密钥或双因素认证（2FA）增强安全性；
- 避免重复使用：不同账户使用不同密码，防止一处泄露导致全面风险。
常见问题与解决方法
- 提示“Authentication token manipulation error”：通常是由于磁盘空间不足或文件系统错误导致，可尝试清理磁盘或运行
fsck修复； - 无法修改root密码：检查
/etc/passwd和/etc/shadow文件的权限，确保root用户可写； - 远程修改密码失败：确保SSH服务正常运行，检查网络连接和防火墙设置。
通过以上方法,用户可以灵活应对Linux系统中的密码修改需求，无论是日常操作还是应急处理，掌握这些技能都能提升系统管理的效率和安全性，在实际操作中，建议根据具体发行版和系统环境选择合适的方法，并始终遵循安全原则，保护系统和数据的安全。
