НАЗВАНИЕ

       chpasswd - обновляет пароли в пакетном режиме

СИНТАКСИС

       chpasswd [параметры]

ОПИСАНИЕ

       Программа chpasswd читает список пар «пользователь пароль» из стандартного входного потока
       и обновляет информацию о существующих пользователях. Каждая строка имеет вид:

       имя_пользователя:пароль

       По умолчанию, передаваемый пароль должен быть в виде обычного текста и шифруется командой
       chpasswd. Также, если есть срок действия пароля, то он будет обновлён.

       По умолчанию пароли шифруются PAM, но (даже если это не рекомендуется) вы можете выбрать
       другой метод шифрования с помощью параметра -e, -m или -c.

       Команда chpasswd(когда для шифрования паролей не используется PAM) сначала обновляет все
       пароли в памяти, а затем записывает все изменения на диск, если не было никаких ошибок.

       В случае когда шифрование паролей (и обновление в системной базе данных) выполняется PAM и
       пароль не может быть обновлён, то chpasswd продолжает обновление паролей остальных
       пользователей и завершает работу с кодом ошибки.

       Данная команда предназначена для работы в крупных системных средах, где за один раз
       заводится несколько учётных записей.

ПАРАМЕТРЫ

       Параметры команды chpasswd:

       -c, --crypt-methodМЕТОД
           Использовать указанный метод для шифрования паролей.

           Возможные методы: DES, MD5, NONE и SHA256 или SHA512, если эти методы поддерживается
           libc.

           По умолчанию, для шифрования паролей используется PAM.

       -e, --encrypted
           Передаваемые пароли заданы в шифрованном виде.

       -S, --stdout
           Report encrypted passwords to stdout instead of updating password file.

       -h, --help
           Показать краткую справку и закончить работу.

       -m, --md5
           Использовать алгоритм шифрования MD5 вместо DES, если пароли передаются не
           шифрованными.

       -R, --root КАТ_CHROOT
           Выполнить изменения в каталоге КАТ_CHROOT и использовать файлы настройки из каталога
           КАТ_CHROOT.

       -s, --sha-roundsРАУНДОВ
           Использовать указанное количество раундов шифрования паролей.

           Значение 0 означает, что система выберет количество раундов по умолчанию для
           выбранного метода шифрования (5000).

           Минимальное значение равно 1000, а максимальное значение равно 999,999,999.

           Вы можете использовать этот параметр только при методе шифрования SHA256 или SHA512.

           По умолчанию, количество раундов определяется переменными SHA_CRYPT_MIN_ROUNDS и
           SHA_CRYPT_MAX_ROUNDS в /etc/login.defs.

ПРЕДОСТЕРЕЖЕНИЯ

       Не забудьте установить права или umask, чтобы не позволить чтение не шифрованных файлов
       другими пользователями.

НАСТРОЙКА

       На работу этого инструмента влияют следующие переменные настройки из /etc/login.defs:

       SHA_CRYPT_MIN_ROUNDS (число), SHA_CRYPT_MAX_ROUNDS (число)
           Если значение ENCRYPT_METHOD равно SHA256 или SHA512, эта переменная определяет
           количество раундов SHA, используемых алгоритмом шифрования по умолчанию (если
           количество раундов не задано в командной строке).

           Увеличение количества раундов повышает сложность подбора пароля простым перебором. Но
           заметим, что при этом для аутентификации пользователей требуется большее количество
           процессорных ресурсов.

           Если не задана, то libc выбирает значение количества раундов по умолчанию (5000).

           Значения должны лежать в диапазоне 1000-999999999.

           Если задано какое-то одно значение — SHA_CRYPT_MIN_ROUNDS или SHA_CRYPT_MAX_ROUNDS —
           то будет использовано это значение.

           Если SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, то используется большее значение.

           Замечание: действует только при генерации паролей к группам. Генерация
           пользовательских паролей выполняется PAM и там же настраивается. Рекомендуется
           устанавливать значение этой переменной согласно настройкам PAM.

ФАЙЛЫ

       /etc/passwd
           содержит информацию о пользователях

       /etc/shadow
           содержит защищаемую информацию о пользователях

       /etc/login.defs
           содержит конфигурацию подсистемы теневых паролей

       /etc/pam.d/chpasswd
           настройки PAM для chpasswd

СМОТРИТЕ ТАКЖЕ

       passwd(1), newusers(8), login.defs(5),useradd(8).