??在 Linux 中創(chuàng)建用戶賬號時，設(shè)置用戶密碼是一件基本的事情。確保你一定要設(shè)置一個難以猜測的密碼，這可以幫助你使系統(tǒng)更安全。我的意思是，密碼應(yīng)該是字母、符號和數(shù)字的組合。此外，出于安全原因，我建議你至少每月更改一次密碼。當你使用 passwd 命令時，它會要求你輸入兩次密碼來設(shè)置。這是一種設(shè)置用戶密碼的原生方法。如果你不想兩次更新密碼，并希望以不同的方式進行更新，怎么辦呢？當然，這可以的，有可能做到。下面就由新網(wǎng)小編和大家講一講linux修改密碼步驟。

??用CRT軟件連接Linux系統(tǒng)；修改之前需要確認您是使用Root用戶登錄系統(tǒng)，然后輸入命令id ，查看登錄用戶信息，然后直接輸入 passwd . 輸入兩遍，新密碼即可。

??一、linux如何修改用戶的密碼？

??1、首先，要用CRT軟件連接Linux系統(tǒng)；

??2、確認是用root用戶登錄系統(tǒng)的。輸入命令： id ，查看登錄用戶信息；

??3、若修改root自己的密碼，直接輸入 passwd .輸入兩遍，新密碼即可；

??4、若修改其他用戶，如oracle的密碼，可直接輸入passwd oracle，輸入兩遍性新密碼即可；這樣既可修改成功。

??二、用戶賬戶以及登錄安全

??刪除多余用戶和用戶組。Linux是多用戶操作系統(tǒng)，存在很多種不一樣的角色系統(tǒng)賬號，當安裝完成操作系統(tǒng)之后，系統(tǒng)會默認為未添加許用戶組及用戶，若是部分用戶或是用戶組不需要，應(yīng)當立即刪除它們，否則黑客很有可能利用這些賬號，對服務(wù)器實施攻擊。具體保留哪些賬號，可以依據(jù)服務(wù)器的用途來決定。

??關(guān)閉不需要的系統(tǒng)服務(wù)。操作系統(tǒng)安裝完成之后，其會在安裝的過程當中，會自主的啟動各種類型的服務(wù)程序內(nèi)容，對于長時間運行的服務(wù)器而言，其運行的服務(wù)程序越多，則系統(tǒng)的安全性就越低。所以，用戶或是用戶組就需要將一些應(yīng)用不到的服務(wù)程序進行關(guān)閉，這對提升系統(tǒng)的安全性能，有著極大的幫助。

??密碼安全策略。在Linux之下，遠程的登錄系統(tǒng)具備兩種認證的形式：即密鑰與密碼認證。其中，密鑰認證的形式，主要是將公鑰儲存在遠程的服務(wù)器之上，私鑰存儲在本地。當進行系統(tǒng)登陸的時候，再通過本地的私鑰，以及遠程的服務(wù)器公鑰，進行配對認證的操作，若是認證的匹配度一致，則用戶便能夠暢通無阻的登錄系統(tǒng)。此類認證的方式，并不會受到暴力破解的威脅。與此同時，只需要確保本地私鑰的安全，使其不會被黑客所盜取即可，攻擊者便不能夠通過此類認證方式登陸到系統(tǒng)中。所以，推薦使用密鑰方式進行系統(tǒng)登陸。

??有效應(yīng)用su、sudo命令。su命令的作用的是對用戶進行切換。當管理員登錄到系統(tǒng)之后，使用su命令切換到超級用戶角色來執(zhí)行一些需要超級權(quán)限的命令。但是由于超級用戶的權(quán)限過大，同時，需要管理人員知道超級用戶密碼，因此su命令具有很嚴重的管理風險。

??三、遠程訪問及登陸認證安全

??遠程登錄應(yīng)用SSH登陸方式。telnet是一類存在安全隱患的登錄認證服務(wù)，其在網(wǎng)絡(luò)之上利用明文傳輸內(nèi)容，黑客很容易通過截獲telnet數(shù)據(jù)包，獲得用戶的登陸口令。并且telnet服務(wù)程序的安全驗證方式存在較大的安全隱患，使其成為黑客攻擊的目標。SSH服務(wù)則會將數(shù)據(jù)進行加密傳輸，能夠防止DNS欺騙以及IP欺騙，并且傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮，在一定程度上保證了服務(wù)器遠程連接的安全。

??sudo命令允許系統(tǒng)賦予普通用戶一些超級權(quán)限，并且不需普通用戶切換到超級用戶。因此，在管理上應(yīng)當細化權(quán)限分配機制，使用sudo命令為每一位管理員服務(wù)其特定的管理權(quán)限。小伙伴們要想獲得更多l(xiāng)inux修改密碼的內(nèi)容，請關(guān)注新網(wǎng)！