隅隅隅1. Linux系统密码修改基础操作
在Linux系统中修改密码是最基础但至关重要的系统管理操作之一。无论是日常维护还是安全审计，掌握密码修改的正确方法都是每位系统管理员和开发者的必备技能。作为使用Linux十余年的老用户，我见过太多因密码管理不当导致的安全事故，今天就来详细讲解Linux密码修改的完整流程和背后的安全机制。
1.1 passwd命令的核心用法
passwd是Linux下最直接的密码修改工具，其基本语法简单到令人发指：
bash复制passwd [username]
当以普通用户身份执行时（不加用户名参数），修改的是当前用户的密码。系统会先验证当前密码，然后提示输入新密码：
bash复制[user@host ~]$ passwd
Changing password for user user.
(current) UNIX password: # 输入当前密码
New password: # 输入新密码
Retype new password: # 确认新密码
passwd: password updated successfully
而以root用户执行时，可以修改任意用户的密码（需指定用户名），且不会要求验证当前密码：
bash复制[root@host ~]# passwd user1
New password:
Retype new password:
passwd: password updated successfully
重要安全提示：生产环境中，root用户修改他人密码后应立即通知相应用户并要求其再次修改，避免密码被管理员临时掌握带来的安全隐患。
1.2 密码复杂度策略解析
现代Linux系统默认启用PAM（Pluggable Authentication Modules）进行密码策略管理。在/etc/pam.d/passwd配置文件中，通常会看到这样的配置：
code复制password requisite pam_pwquality.so try_first_pass retry=3
password requisite pam_unix.so sha512 shadow nullok try_first_pass use_authtok
`