在Linux系统中，用户密码的安全性是通过加密存储和严格的权限机制保障的，直接查看明文密码的操作是被禁止的，因为密码以哈希值形式存储在/etc/shadow文件中，该文件仅对root用户可读，且记录了密码的加密算法、过期时间等敏感信息，理解密码的存储机制和合法的密码管理方法,是系统管理员必备的技能。
密码的存储位置与加密机制
Linux用户的密码信息主要存储在/etc/shadow文件中，该文件是/etc/passwd文件的扩展，用于保存用户的密码哈希及相关安全策略。/etc/shadow文件的每一行对应一个用户，字段之间用冒号分隔，包含9个字段,具体含义如下表所示：
| 字段位置 | 字段含义 | 示例值 | 说明 |
|---|---|---|---|
| 1 | 用户名 | root | 与/etc/passwd文件中的用户名对应 |
| 2 | 密码哈希值 | $6$abc123$… | 加密后的密码，若为“*”或“!”表示账号被锁定或无密码 |
| 3 | 上次修改密码的时间戳 | 18500 | 自1970年1月1日以来的天数，通过date -d @18500可转换为具体日期 |
| 4 | 最小密码有效期 | 0 | 0表示可随时修改密码，单位为天 |
| 5 | 最大密码有效期 | 99999 | 密码需在此天数内更新，99999表示永不过期 |
| 6 | 密码过期警告期 | 7 | 密码过期前7天开始提醒用户 |
| 7 | 密码过期后宽限天数 | 0 | 密码过期后允许登录的天数，0表示过期立即禁用 |
| 8 | 账号失效时间戳 | 0 | 自1970年1月1日以来的天数，0表示账号永不过期 |
| 9 | 保留字段 | 系统保留，暂无特殊用途 |
密码哈希值的格式通常为$id$salt$hashed_password，其中id表示加密算法：1为MD5（已不安全），6为SHA-512（当前主流），y为yescrypt（更安全），例如$6$abc123$XyZ7...表示使用SHA-512算法，盐值为abc123，哈希后的密码为XyZ7...，由于哈希算法的单向性（无法通过哈希值逆向推导明文），直接“查看”密码在技术上不可行。
合法获取密码的方法：重置密码
当需要访问用户账号但忘记密码时，合法的操作是重置密码而非“查看”密码，以下以root权限重置用户密码为例,步骤如下：
-
获取root权限：若当前非root用户，需通过
sudo su -切换至root,或使用具备sudo权限的账号执行后续命令。 -
备份shadow文件：操作前建议备份原始文件，避免误操作导致系统异常：
cp /etc/shadow /etc/shadow.bak
-
使用passwd命令重置密码：假设重置用户
test的密码，执行：passwd test
系统会提示输入新密码（两次），输入后密码哈希值会自动更新到/etc/shadow文件中。
若无法通过passwd命令（如系统故障）,可通过以下方式紧急重置：
-
进入单用户模式：重启系统，在GRUB引导界面选择编辑启动项，添加
init=/bin/bash参数，按Enter进入单用户模式（无需输入密码），执行mount -o remount,rw /挂载根目录为读写模式，再用passwd重置密码，最后执行exec /sbin/init重启系统。 -
使用Live CD/USB：通过系统安装盘启动，选择“Rescue”模式，挂载原系统根目录（如
mount /dev/sda1 /mnt），然后chroot /mnt切换到原系统环境，执行passwd重置密码。
注意事项
- 权限控制：仅root用户可读取/修改/etc/shadow文件，普通用户可通过
sudo临时获取权限，但需在sudoers文件中配置（如test ALL=(ALL) /usr/bin/passwd）。 - 密码安全：重置密码后需确保新密码符合系统策略（长度、复杂度），避免使用简单密码；定期检查/etc/shadow文件中的异常字段（如密码哈希为空或账号被误锁）。
- 合规性：重置他人密码需获得授权,未经允许访问他人账号可能违反法律法规或企业安全政策。
相关问答FAQs
Q1: 为什么我无法直接看到Linux用户的明文密码？
A: Linux系统出于安全考虑，将密码通过单向哈希算法（如SHA-512）加密后存储在/etc/shadow文件中，且该文件仅对root用户开放，哈希算法的特性是“不可逆”，即无法从哈希值逆向推导出原始密码，这是保障系统安全的核心机制，若需要访问账号，只能通过重置密码的方式，而非“查看”明文。
Q2: 如果忘记root密码，如何重置？
A: 重置root密码需通过物理访问或远程控制台操作（若服务器在机房）：
- 重启系统，在GRUB引导界面长按Shift（或Esc）调出菜单；
- 选择内核启动项，按“e”进入编辑模式；
- 找到以
linux或linux16开头的行，末尾添加init=/bin/bash，按Ctrl+X启动； - 系统会进入root权限的命令行（无需密码），执行
mount -o remount,rw /重新挂载根目录； - 执行
passwd输入新密码（两次），完成后执行exec /sbin/init重启系统。
若为云服务器，可通过VNC控制台或救援模式（如阿里云的“系统重置密码”功能）操作,具体可参考云服务商文档。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/23302.html
