Provided by: passwd_4.1.4.2+svn3283-3ubuntu5_amd64 bug

ИМЯ

       passwd - изменяет пароль пользователя

СИНОПСИС

       passwd [параметры] [LOGIN]

ОПИСАНИЕ

       The passwd command changes passwords for user accounts. A normal user may only change the
       password for his/her own account, while the superuser may change the password for any
       account.  passwd also changes the account or associated password validity period.

   Изменение пароля
       Сначала пользователя попросят ввести старый пароль, если он был. Этот пароль
       зашифровывается и сравнивается с имеющимся. У пользователя есть только одна попытка ввести
       правильный пароль. Для суперпользователя этот шаг пропускается, для того чтобы можно было
       изменить забытый пароль.

       После ввода пароля проверяется информация об устаревании пароля, чтобы убедиться, что
       пользователю разрешено изменять пароль в настоящий момент. Если нет, то passwd не
       производит изменение пароля и завершает работу.

       Затем пользователю предложат дважды ввести новый пароль. Значение второго ввода
       сравнивается с первым и для изменения пароли из обеих попыток должны совпасть.

       Затем пароль тестируется на сложность подбора. Согласно общим принципам, пароли должны
       быть длиной от 6 до 8 символов и включать один или более символов каждого типа:

       ·   строчные буквы

       ·   цифры от 0 до 9

       ·   знаки пунктуации

       Не включайте системные символы стирания и удаления. Программа passwd не примет пароль,
       который не имеет достаточной сложности.

   Выбор пароля
       The security of a password depends upon the strength of the encryption algorithm and the
       size of the key space. The legacy UNIX System encryption method is based on the NBS DES
       algorithm. More recent methods are now recommended (see ENCRYPT_METHOD). The size of the
       key space depends upon the randomness of the password which is selected.

       Компромиссом в безопасности пароля является небрежный выбор пароля и сложность работы с
       ним. По этой причине, вы не должны использовать пароль, который является словом из словаря
       или который придётся записать из-за его сложности. Также, пароль не должен быть названием
       чего-либо, номером вашей лицензии, днём рождения и домашним адресом. Обо всём этом легко
       догадаться, что приведёт к нарушению безопасности системы.

       You can find advices on how to choose a strong password on
       http://en.wikipedia.org/wiki/Password_strength

ПАРАМЕТРЫ

       Параметры команды passwd:

       -a, --all
           Этот параметр можно использовать только вместе с -S для вывода статуса всех
           пользователей.

       -d, --delete
           Удалить пароль пользователя (сделать его пустым). Это быстрый способ заблокировать
           пароль учётной записи. Это делает указанную учётную запись беспарольной.

       -e, --expire
           Немедленно сделать пароль устаревшим. В результате это заставит пользователя изменить
           пароль при следующем входе в систему.

       -h, --help
           Показать краткую справку и закончить работу.

       -i, --inactiveДНЕЙ
           Этот параметр используется для блокировки учётной записи по прошествии заданного числа
           дней после устаревания пароля. То есть, если пароль устарел и прошло более указанных
           ДНЕЙ, то пользователь больше не сможет использовать данную учётную запись.

       -k, --keep-tokens
           Указывает, что изменение пароля нужно выполнить только для устаревших ключей
           аутентификации (паролей). Пользователи хотят оставить свои непросроченные ключи
           нетронутыми.

       -l, --lock
           Lock the password of the named account. This option disables a password by changing it
           to a value which matches no possible encrypted value (it adds a ´!´ at the beginning
           of the password).

           Note that this does not disable the account. The user may still be able to login using
           another authentication token (e.g. an SSH key). To disable the account, administrators
           should use usermod --expiredate 1 (this set the account's expire date to Jan 2, 1970).

           Users with a locked password are not allowed to change their password.

       -n, --mindays MIN_DAYS
           Задать минимальное количество дней между сменой пароля. Нулевое значение этого поля
           указывает на то, что пользователь может менять свой пароль когда захочет.

       -q, --quiet
           Не выводить сообщений при работе.

       -r, --repositoryРЕПОЗИТОРИЙ
           Изменить пароль в РЕПОЗИТОРИИ.

       -S, --status
           Display account status information. The status information consists of 7 fields. The
           first field is the user's login name. The second field indicates if the user account
           has a locked password (L), has no password (NP), or has a usable password (P). The
           third field gives the date of the last password change. The next four fields are the
           minimum age, maximum age, warning period, and inactivity period for the password.
           These ages are expressed in days.

       -u, --unlock
           Unlock the password of the named account. This option re-enables a password by
           changing the password back to its previous value (to the value before using the -l
           option).

       -w, --warndaysПРЕД_ДНЕЙ
           Установить число дней выдачи предупреждения, перед тем как потребуется смена пароля. В
           параметре ПРЕД_ДНЕЙ указывается число дней перед тем как пароль устареет, в течении
           которых пользователю будут напоминать, что пароль скоро устареет.

       -x, --maxdaysМАКС_ДНЕЙ
           Установить максимальное количество дней, в течении которых пароль остаётся рабочим.
           После МАКС_ДНЕЙ пароль нужно изменить.

ПРЕДОСТЕРЕЖЕНИЯ

       Password complexity checking may vary from site to site. The user is urged to select a
       password as complex as he or she feels comfortable with.

       Users may not be able to change their password on a system if NIS is enabled and they are
       not logged into the NIS server.

       passwd uses PAM to authenticate users and to change their passwords.

ФАЙЛЫ

       /etc/passwd
           содержит информацию о пользователях

       /etc/shadow
           содержит защищаемую информацию о пользователях

       /etc/pam.d/passwd
           PAM configuration for passwd.

ВОЗВРАЩАЕМЫЕ ЗНАЧЕНИЯ

       Программа passwd завершая работу, возвращает следующие значения:

       0
           успешное выполнение

       1
           доступ запрещён

       2
           недопустимая комбинация параметров

       3
           неожиданная ошибка при работе, ничего не сделано

       4
           неожиданная ошибка при работе, отсутствует файл passwd

       5
           файл passwd занят другой программой, попробуйте ещё раз

       6
           недопустимое значение параметра

СМОТРИТЕ ТАКЖЕ

       passwd(5), shadow(5), usermod(8).