如何删除Linux用户密码？

在Linux系统中,用户密码的存储与管理核心依赖于/etc/shadow文件，该文件存储了用户的加密密码、密码过期时间等信息，所谓“删除用户密码”，本质是将shadow文件中对应用户密码字段（第二个字段，位于分隔符之间）清空，使其无需输入密码即可通过身份验证（如本地登录、SSH等），这一操作通常需要root权限或具备sudo权限的用户执行，且需谨慎处理，避免引发安全风险，以下从操作原理、具体方法、注意事项及场景应用等方面详细说明。

删除Linux用户密码的核心原理

Linux用户的密码信息存储在/etc/shadow文件中，每行对应一个用户，格式为：
用户名:密码哈希:上次修改密码时间:最小密码间隔:最大密码间隔:密码过期警告期:密码过期宽限时间:账号过期时间:保留字段

第二个字段“密码哈希”是关键：

若字段为空（即用户名::...），表示该用户无密码，可直接登录；
若字段为或,表示密码被锁定（需结合/etc/passwd中密码字段是否为x判断）；
若为加密字符串（如$6$...），则需输入正确密码才能验证。

“删除密码”即通过修改shadow文件，将目标用户的密码哈希字段替换为空字符串。

删除用户密码的具体方法

方法1：使用`passwd`命令（推荐，适合交互式操作）

passwd是Linux系统管理密码的核心命令，root用户可通过passwd [用户名]直接清空目标用户密码。

操作步骤：

以root用户身份登录,或使用sudo -i提升权限；
执行passwd [目标用户名]，例如删除testuser的密码：
```
passwd testuser
```
系统提示New password:（新密码），直接按回车跳过；
再次提示Retype new password:（确认新密码），再次按回车即可完成密码清空。

原理：
passwd命令在执行时，若输入两次空回车，会自动将shadow文件中对应密码字段置空，此方法无需直接编辑文件，安全性较高，适合大多数场景。

方法2：使用`usermod`命令（适合脚本化操作）

usermod用于修改用户属性，通过-p参数可设置用户密码，若传入空字符串，则实现密码清空。

操作步骤：

确保当前用户为root或具备sudo权限；
执行usermod -p "" [目标用户名]，
```
usermod -p "" testuser
```
验证结果：检查/etc/shadow文件中testuser对应的密码字段是否为空：
```
grep testuser /etc/shadow
```
输出应为testuser::...（密码字段为空）。

注意：
-p参数后需跟双引号包裹的空字符串，若不写双引号，可能导致命令解析错误，此方法适合批量操作（如结合循环处理多个用户）。

方法3：直接编辑`/etc/shadow`文件（适合高级用户）

若需精确控制或批量修改,可直接编辑/etc/shadow文件，但需确保操作安全，避免误删关键信息。

操作步骤：

备份shadow文件（防止误操作导致系统无法登录）：
```
cp /etc/shadow /etc/shadow.bak
```
使用文本编辑器（如vi、nano）以root权限打开文件：
```
vi /etc/shadow
```
定位目标用户行（如testuser），找到分隔的第二个字段，删除其中的密码哈希（保留），修改为：
```
testuser::19001:0:99999:7:::
```
（原格式：testuser:$6$...:19001:0:99999:7:::，删除$6$...部分）
保存文件（vi中按wq），并检查文件权限是否为640（-rw-r----），属主为root，属组为shadow：
```
chmod 640 /etc/shadow
chown root:shadow /etc/shadow
```

风险提示：
直接编辑系统文件需谨慎，若格式错误（如误删、多空格等）可能导致用户无法登录，务必提前备份。

方法4：批量删除多个用户密码（适合批量管理场景）

若需同时删除多个用户的密码,可结合for循环或usermod实现。

示例脚本（使用for循环）：

#!/bin/bash
# 定义用户列表，空格分隔
users="testuser1 testuser2 testuser3"
for user in $users; do
    if id "$user" &>/dev/null; then  # 检查用户是否存在
        usermod -p "" "$user"
        echo "已删除用户 $user 的密码"
    else
        echo "用户 $user 不存在，跳过"
    fi
done

使用方法：

将脚本保存为clear_passwords.sh；
赋予执行权限：chmod +x clear_passwords.sh；
以root权限运行：./clear_passwords.sh。

不同方法的优缺点对比

方法	优点	缺点	适用场景
`passwd`命令	简单易用，无需记参数，安全性高	仅支持单个用户，无法批量操作	交互式管理单个用户密码
`usermod`命令	支持脚本化，适合批量操作	需精确参数，易因格式错误失败	自动化脚本、批量用户管理
直接编辑`shadow`	灵活可控，可批量修改	风险高，需手动备份和检查权限	需要精细控制或复杂批量场景
批量脚本	高效，可自定义逻辑	需编写脚本，调试成本	大规模用户密码管理

安全注意事项

操作前备份：
修改/etc/shadow或/etc/passwd前，务必备份原文件（如cp /etc/shadow /etc/shadow.bak），避免误操作导致系统无法登录。
root密码处理：
若删除root用户的密码，需确保有其他方式登录（如单用户模式、救援模式），否则可能失去系统控制权。
最小权限原则：
仅对必要的用户删除密码，避免为所有用户开放无密码登录（尤其在生产环境中）。
结合SSH配置：
若通过SSH远程操作，需确保/etc/ssh/sshd_config中PermitEmptyPasswords为no（默认值），防止恶意用户直接无密码登录。
审计日志：
建议开启系统审计功能（auditd），记录用户密码修改操作，便于追溯异常行为。

如何删除Linux用户密码？

删除Linux用户密码的核心原理