NAME

       passwd - ändert das Passwort eines Benutzers

ÜBERSICHT

       passwd [Optionen] [ANMELDENAME]

BESCHREIBUNG

       Der Befehl passwd ändert die Passwörter von Benutzerkonten. Ein normaler Benutzer kann nur das Passwort
       seines Kontos verändern, der Superuser dagegen kann die Passwörter aller Konten ändern. Mit passwd können
       auch die Informationen über das Konto und die Gültigkeitsdauer des Passworts verändert werden.

   Verändern des Passworts
       Der Benutzer wird zuerst nach seinem alten Passwort gefragt, falls eines vorhanden ist. Dieses Passwort
       wird dann verschlüsselt und mit dem gespeicherten Passwort verglichen. Der Benutzer hat nur eine
       Gelegenheit, das richtige Passwort einzugeben. Der Superuser kann diesen Schritt überspringen, um so
       vergessene Passwörter zu ändern.

       Nachdem das Passwort eingegeben wurde, werden Informationen über die Gültigkeitsdauer des Passworts
       abgefragt, um festzustellen, ob der Benutzer das Passwort zu dieser Zeit verändern darf. Wenn nicht,
       lehnt passwd die Änderung des Passworts ab und beendet sich.

       Der Benutzer wird dann aufgefordert, zweimal ein neues Passwort einzugeben. Beide Eingaben werden
       miteinander verglichen. Sie müssen übereinstimmen, damit das Passwort geändert wird.

       Anschließend wird das Passwort auf seine Komplexität überprüft. Eine allgemeine Richtlinie besagt, dass
       Passwörter aus sechs bis acht Zeichen bestehen sollten und ein oder mehrere Zeichen aus folgenden Mengen
       enthalten sollten:

       •   Kleinbuchstaben

       •   Ziffern 0 bis 9

       •   Satzzeichen

       Seien Sie vorsichtig, dass Sie nicht die standardmäßigen Lösch- und Kill-Zeichen des Systems eingeben.
       passwd weist Passwörter zurück, die nicht hinreichend komplex sind.

   Hinweise zu Benutzerpasswörtern
       Die Sicherheit eines Passworts hängt von der Stärke des Verschlüsselungsalgorithmus und von der Größe des
       Schlüsselraums ab. Die hergebrachte Verschlüsselung auf UNIX-Systemen basiert auf dem
       NBS-DES-Algorithmus. Heutzutage sind neuere Verschlüsselungsmethoden zu empfehlen (vergleiche
       ENCRYPT_METHOD). Die Größe des Schlüsselraums hängt von der Zufälligkeit des gewählten Passworts ab.

       Gefahren für die Sicherheit von Passwörtern kommen gewöhnlich von sorgloser Wahl oder Handhabung des
       Passworts. Daher sollten Sie kein Passwort wählen, das in einem Wörterbuch auftaucht oder das
       aufgeschrieben werden muss. Das Passwort sollte somit kein echter Name, Ihr Autokennzeichen, Geburtstag
       oder Ihre Adresse sein. All das kann dazu verwendet werden, das Passwort zu erraten, und stellt daher
       eine Gefahr für die Sicherheit Ihres Systems dar.

       You can find advice on how to choose a strong password on http://en.wikipedia.org/wiki/Password_strength

OPTIONEN

       Die Optionen, die vom Befehl passwd unterstützt werden, sind:

       -a, --all
           Diese Option kann nur in Verbindung mit -S verwendet werden und führt dazu, dass der Status aller
           Benutzer angezeigt wird.

       -d, --delete
           Löscht das Passwort eines Benutzers (macht es leer). Dies ist ein schneller Weg, um das Passwort
           eines Kontos zu deaktivieren. Dem Konto ist dann kein Passwort zugeordnet.

       -e, --expire
           Lässt das Passwort eines Kontos sofort verfallen. Im Ergebnis kann damit erreicht werden, dass ein
           Benutzer beim nächsten Login das Passwort ändern muss.

       -h, --help
           zeigt die Hilfe an und beendet das Programm

       -i, --inactive INAKTIV
           Mit dieser Option wird ein Konto deaktiviert, nachdem das Passwort für eine bestimmte Anzahl von
           Tagen abgelaufen ist. Wenn ein Benutzerkonto ein abgelaufenes Passwort für länger als INAKTIV Tage
           hatte, kann sich der Benutzer nicht mehr auf diesem Konto anmelden.

       -k, --keep-tokens
           Zeigt an, dass nur abgelaufene Passwörter geändert werden sollen. Der Benutzer möchte seine gültigen
           Passwörter unverändert lassen.

       -l, --lock
           Sperrt das Passwort des bezeichneten Kontos. Die Option schaltet ein Passwort ab, indem es ihm einen
           Wert zuweist, der mit keinem möglichen verschlüsselten Wert übereinstimmen kann. Dies geschieht,
           indem ein »!« dem Passwort vorangestellt wird.

           Beachten Sie, dass damit nicht das Konto deaktiviert wird. Der Benutzer kann sich immer noch mit
           einer anderen Authentifizierungsmethode (etwa einem SSH-Schlüssel) anmelden. Um ein Konto
           abzuschalten, sollte der Administrator usermod --expiredate 1 verwenden; dies setzt das Verfallsdatum
           des Kontos auf den 2. Januar 1970.

           Benutzer mit einem gesperrten Passwort können dieses nicht ändern.

       -n, --mindays MIN_TAGE
           Setzt die Anzahl von Tagen, die mindestens zwischen zwei Änderungen eines Passworts vergehen müssen,
           auf MIN_TAGE. Ein Wert von Null in diesem Feld bedeutet, dass der Benutzer sein Passwort jederzeit
           ändern darf.

       -q, --quiet
           stiller Modus

       -r, --repository DEPOT
           ändert das Passwort im Depot DEPOT

       -R, --root CHROOT_VERZ
           führt die Veränderungen in dem Verzeichnis CHROOT_VERZ durch und verwendet die Konfigurationsdateien
           aus dem Verzeichnis CHROOT_VERZ

       -S, --status
           Zeigt Informationen über den Kontostatus an. Die Statusinformation besteht aus sieben Feldern. Das
           erste Feld ist der Anmeldename des Benutzers. Das zweite Feld zeigt an, ob das Benutzerkonto ein
           gesperrtes Passwort (L), kein Passwort (NP) oder ein verwendbares Passwort hat (P). Das dritte Feld
           zeigt das Datum der letzten Änderung des Passworts an. Die nächsten vier Felder sind das
           Mindestalter, das Höchstalter, die Dauer der Warnung und die Dauer der Untätigkeit für das Passwort.
           Die Zeiträume werden in Tagen ausgedrückt.

       -u, --unlock
           Entsperrt das bezeichnete Konto. Diese Option reaktiviert ein Konto wieder, indem das Passwort auf
           seinen alten Wert zurückgesetzt wird, den es hatte, bevor die Option -l verwendet wurde.

       -w, --warndays WARN_TAGE
           Legt die Anzahl der Tage fest, an denen der Benutzer eine Warnung erhält, bevor sein Passwort
           ungültig wird. Die Option WARN_TAGE bezeichnet die Anzahl der Tage, für die ein Benutzer vor Verfall
           seines Passworts gewarnt wird.

       -x, --maxdays MAX_TAGE
           Bestimmt die maximale Anzahl von Tagen, die das Passwort gültig bleibt. Nach MAX_TAGE Tagen muss das
           Passwort geändert werden.

WARNUNGEN

       Die Komplexität der Passwortprüfung kann sich auf verschiedenen Systemen unterscheiden. Der Benutzer wird
       angehalten, ein möglichst komplexes, von ihm aber gut zu verwendendes Passwort zu wählen.

       Benutzer können unter Umständen ihr Passwort nicht ändern, wenn auf dem System NIS aktiviert ist, sie
       aber nicht am NIS-Server angemeldet sind.

       passwd verwendet PAM, um einen Benutzer zu authentifizieren und sein Passwort zu ändern.

DATEIEN

       /etc/passwd
           Informationen zu den Benutzerkonten

       /etc/shadow
           verschlüsselte Informationen zu den Benutzerkonten

       /etc/pam.d/passwd
           PAM-Konfiguration für passwd

RÜCKGABEWERTE

       Der Befehl passwd gibt beim Beenden folgende Werte zurück:

       0
           Erfolg

       1
           Berechtigung verweigert

       2
           ungültige Kombination von Optionen

       3
           unerwarteter Fehler, nichts wurde verändert

       4
           unerwarteter Fehler, die Datei passwd fehlt

       5
           Datei passwd wird benutzt, bitte nochmal versuchen

       6
           ungültiges Argument für Option

SIEHE AUCH

       chpasswd(8), passwd(5), shadow(5), usermod(8).