在Linux系统中，“取消密码”通常指让特定用户或操作无需输入密码即可完成，常见于本地登录、sudo提权或SSH远程访问等场景，但需注意，取消密码会显著降低系统安全性，仅建议在完全可控的测试环境中使用，生产环境应优先采用密钥认证等安全方式,以下从不同场景详细说明操作方法及注意事项。
本地用户登录密码取消（设置为空）
默认情况下，Linux系统通过/etc/shadow文件存储用户密码哈希，且passwd命令不允许直接设置空密码（需配合特定配置），操作步骤如下：
-
切换至root用户
普通用户需通过sudo su -获取root权限，或直接使用root账户登录。 -
编辑
/etc/shadow文件
使用vim或nano打开文件：vim /etc/shadow
找到目标用户行（如
testuser:$6$abc123...:18876:0:99999:7:::），将第二个字段（密码哈希部分）置空，修改为：testuser::18876:0:99999:7:::
保存后，该用户本地登录时无需输入密码。
-
解除PAM模块限制（可选）
若系统仍提示“密码错误”，需修改/etc/pam.d/common-password文件，注释掉或调整密码复杂度限制（如minlen=6），但此操作会降低全局安全性，不推荐。
允许用户无密码使用sudo
若需让特定用户执行sudo命令时免密码，可通过编辑sudoers文件实现：
-
使用
visudo安全编辑配置visudo
在文件末尾添加：
testuser ALL=(ALL:ALL) NOPASSWD:ALL
其中
testuser为目标用户，NOPASSWD:ALL表示对所有命令免密码，若限制特定命令（如/usr/bin/apt），可改为：testuser ALL=(ALL:ALL) NOPASSWD:/usr/bin/apt
-
保存并验证
退出后，testuser执行sudo命令时无需输入密码。
SSH远程免密登录（密钥认证）
“取消SSH密码”通常指通过SSH密钥对实现免密登录，而非真正删除密码（更安全的方式）：
-
生成SSH密钥对
在本地终端执行：ssh-keygen -t rsa -b 4096
按回车使用默认路径，可设置空密码（密钥文件无密码保护，但需妥善保管私钥）。
-
上传公钥至远程服务器
使用ssh-copy-id自动复制公钥：ssh-copy-id testuser@remote_ip
或手动将
~/.ssh/id_rsa.pub内容追加到远程服务器的~/.ssh/authorized_keys文件中。 -
测试免密登录
ssh testuser@remote_ip
首次连接需确认指纹，后续无需密码。
SSH允许空密码登录（极不推荐）
若需允许远程用户使用空密码登录（如测试环境），需修改SSH服务配置：
-
编辑
/etc/ssh/sshd_configvim /etc/ssh/sshd_config
修改或添加以下配置：
PermitEmptyPasswords yes PasswordAuthentication yes
-
重启SSH服务
systemctl restart sshd # CentOS/RHEL systemctl restart ssh # Ubuntu/Debian
⚠️ 风险提示：空密码SSH登录极易被暴力破解，生产环境严禁使用！
不同取消密码方法对比
| 方法 | 适用场景 | 核心操作 | 优点 | 缺点 | 风险等级 |
|---|---|---|---|---|---|
修改/etc/shadow |
本地用户免密登录 | 置空密码字段 | 直接生效 | 需root权限，可能被PAM拦截 | 高 |
配置sudoers免密 |
用户执行sudo免密 | 添加NOPASSWD指令 |
保留权限控制 | 仅影响sudo操作 | 中 |
| SSH密钥认证 | SSH远程免密登录 | 生成密钥对并上传公钥 | 安全、基于非对称加密 | 需管理私钥 | 低（推荐） |
| SSH允许空密码 | SSH远程空密码登录 | 开启PermitEmptyPasswords |
实现简单 | 极易被暴力破解 | 极高 |
注意事项
- 环境限制：所有取消密码操作仅建议在本地测试环境或完全隔离的系统中使用，生产环境必须启用强密码或多因素认证。
- 权限最小化：若需免密操作，优先限制命令范围（如
sudo仅允许特定命令），而非完全开放权限。 - 备份配置：修改
/etc/shadow、sudoers或SSH配置前，务必备份原文件，避免系统无法登录。
相关问答FAQs
Q1: 取消Linux密码后如何恢复？
A: 若通过/etc/shadow置空密码，可使用passwd 用户名重新设置密码；若配置sudoers免密，删除对应NOPASSWD行即可；若SSH允许空密码，将PermitEmptyPasswords设为no并重启服务。
Q2: 为什么Linux系统默认禁止空密码？
A: 空密码意味着任何知道用户名的人都能登录系统，无需暴力破解即可获取权限，存在严重安全隐患，Linux通过PAM模块默认限制空密码,强制要求设置强密码以保障系统安全。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/26941.html
