命令：passwd [-k] [-l] [-u [-f]] [-d] [-S] [username]。
目前创新互联已为千余家的企业提供了网站建设、域名、雅安服务器托管、网站托管运营、企业网站设计、昭平网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。
名称：passwd。
使用权限：所有使用者。
说明：用来更改使用者的密码。
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
Linux更改root用户密码的具体操作步骤如下：
1、使用putty连接到用服务器，在登陆的界面中输入:root，点击回车。
2、在这里输入登陆密码，点击回车。
3、登陆进去后，输入passwd或udo passwd root，点击回车。
4提示输入新的密码，输入新的密码回车，再输入一次密码回车，即可完成root密码的修改。
5、更改成功，新的密码即可登陆到Linux系统。
在Unix/Linux系统中，passwd这个指令可以用来变更使用者的密码，对于一般使用者而言（非root），执行passwd之后，会需要输入目前现行的密码，才可以允许密码的变更；而如果是root管理者的话，则可以在不需要现行密码的情况下，变更任何使用者的密码（包含root自己的密码）。
变更使用者密码
一般的使用者执行passwd即可变更自己的密码：
如果是root管理者的话，可以变更任何使用者的密码：
sudo passwd xxx
如果变更root管理者的密码，就跟一般使用者一样直接执行passwd即可。
显示密码状态资讯
若要显示密码的状态资讯，可以加上-S参数：
这个输出包含七个栏位：
帐号名称。
密码状态，状态包含锁定密码（L）、无密码（NP）与可用密码（P）。
上次修改密码的时间。
密码最短使用期限（minimum password age），单位为天。
密码最长使用期限（maximum password age），单位为天。
密码过期前警告期间（password warning period），单位为天。
密码过期后可使用的期间（password inactivity period），单位为天。
如果是root管理者，则可以查看特定使用者的密码资讯：
sudo passwd -S gtwang
root管理者可以使用-aS参数查阅所有使用者的密码状态资讯：
sudo passwd -a
移除使用者的密码
若要移除使用者的密码，可以使用-d参数，并加上使用者的名称：
sudo passwd -d xxxx
移除使用者的密码之后，可以检查一下状态资讯：
sudo passwd -S xxxx
xxxx NP 09/30/2015 0 99999 7 -1
在密码被移除之后，该使用者的帐号也会同时被停用，无法登入。
设定密码为过期状态
有时候因为某些原因（像是重新设定密码之后），我们会希望使用者立刻更改自己的密码，这时候我们可以使用-e参数：
sudo passwd -e xxx
passwd: password expiry information changed.
检查一下状态资讯：
sudo passwd -S xxx
xxx P 01/01/1970 0 99999 7 -1
这时候如果使用者使用SSH 登入的话，系统就会强制变更密码：
Linux中每个用户都要属于一个或多个组，有了用户组，就可以将用户添加到组中，这样就方便管理员对用户的集中管理。 Linux系统中用户组分为root组、系统组、普通用户组三类。当一个用户属于多个组时，这些组中只能有一个作为该用户的主属组，其他组就被称为此用户的次属组。 组基本信息在文件/etc/group中；组密码信息在文件/etc/gshadow中。通过命令：cat /etc/group、cat /etc/gshadow可查看文件内容。
各用户组中，以 ":" 作为字段之间的分隔符，分为 4 个字段，每个字段对应的含义为：
组名：密码：GID：该用户组中的用户列表
而在gshadow文件中，每行代表一个组用户的密码信息，各行信息用 ":" 作为分隔符，分为 4 个字段，每个字段的含义如下：
组名：加密密码：组管理员：组附加用户列表
root用户可以直接修改/etc/group文件达到管理组的目的，也可以使用以下命令：groupadd、groupdel、groupmod -n、gpasswd -a、gpasswd -d、newgrp。
下面使用案例分别讲解这些命令：
添加用户组的命令是 groupadd，命令格式如下:
groupadd [ -g gid [ -o ] ] [ -r ] [ -f ] group
参数说明：
-g：指定新建工作组的 id；
-r：创建系统工作组，系统工作组的组ID小于 500；
-K：覆盖配置文件 "/ect/login.defs"；
-o：允许添加组 ID 号不唯一的工作组。
-f,--force: 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与 -g 一起使用，并且指定的GID_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。
示例：创建一个新的组，并添加组 ID。
[root@VM-4-4-centos ~]# groupadd -g 888 newgroup
此时在/etc/group文件中产生了一个id为888的项目：
删除用户组时，可用groupdel(group delete)指令来完成。倘若该组中仍包括某些用户，则必须先删除这些用户后，方能删除组。 注意：删除的组不能为主属组！ 命令格式：
groupdel [组名]
示例：删除用户组 newgroup
[root@VM-4-4-centos ~]# groupdel newgroup
此时再查看/etc/group文件时可以看到用户组newgroup已经不存在，删除成功！
要更改用户组识别码或名称可使用 groupmod 来完成。命令格式：
groupmod [ -g 群组识别码 -o ] [ -n 新群组名称 ] [原群组名称]
参数说明 ：
-g 群组识别码 设置欲使用的群组识别码。
-o 重复使用群组识别码。
-n 新群组名称 设置欲使用的群组名称。
示例：创建用户组newgroup并修改其名称为modifiedgroup
[root@VM-4-4-centos ~]# groupadd newgroup
[root@VM-4-4-centos ~]# groupmod -n modifiedgroup newgroup
查看/etc/group文件，只存在名称为modifiedgroup的用户组，修改成功！
gpasswd 是 Linux 下工作组文件 /etc/group 和 /etc/gshadow 管理工具，用于将一个用户添加到组或者从组中删除。命令格式：
gpasswd [可选项] 组名
可选项参数 ：
-a：添加用户到组；
-d：从组删除用户；
-A：指定管理员；
-M：指定组成员和-A的用途差不多；
-r：删除密码；
-R：限制用户登入组，只有组中的成员才可以用newgrp加入该组。
示例1：将用户yangwei添加到组modifiedgroup中
[root@VM-4-4-centos ~]# gpasswd -a yangwei modifiedgroup
此时查看/etc/group文件发现组 modifiedgroup中出现用户yangwei
示例2：将用户yangwei从组modifiedgroup中给删除
[root@VM-4-4-centos ~]# gpasswd -d yangwei modifiedgroup
再次查看/etc/group文件发现用户yangwei已经不存在。
当需要在不同的群组下工作的时候我们需要进行切换群组操作，这个操作由newgrp指令来完成。命令格式如下：
newgrp [群组名称]
注意！当前用户必须都是两个群组的成员，否则切换群组时需要输入切换组的组密码，这时候当前用户作为临时成员在切换组下工作，所创建的文件全都属于切换组。
示例1：用户yangwei不属于群组modifiedgroup，请将当前工作组切换为modifiedgroup。
示例2：将用户yangwei添加到组modifiedgroup中，并切换工作组为modifiedgroup。
总结：Linux用户组管理需要掌握最基本的几个命令及其选项参数： groupadd 、groupdel 、groupmod 、gpasswd 、newgrp ！
名称：passwd
使用权限：所有使用者
使用方式：passwd [-k] [-l] [-u [-f]] [-d] [-S] [username]
说明：用来更改使用者的密码
参数：
-k keep non-expired authentication tokens
-l 关闭账号密码。效果相当于usermod -L，只有root才有权使用此项。
-u 恢复账号密码。效果相当于usermod -U，同样只有root才有权使用。
-g 修改组密码。gpasswd的等效命令。
-f 更改由finger命令访问的用户信息。
-d 关闭使用者的密码认证功能, 使用者在登入时将可以不用输入密码, 只有具备 root 权限的使用者方可使用.
-S 显示指定使用者的密码认证种类, 只有具备 root 权限的使用者方可使用.
[username] 指定帐号名称.
最常用最简单的用法: passwd tom,修改tom用户密码。
