chpasswd(8)

НАЗВАНИЕ
chpasswd - обновляет пароли в пакетном режиме

СИНТАКСИС

chpasswd [options]

ОПИСАНИЕ

The chpasswd command reads a list of user name and password pairs from standard input and uses this information to update a group of existing users. Each line is of the format:

user_name:password

By default the passwords must be supplied in clear-text, and are encrypted by chpasswd. Also the password age will be updated, if present.

The default encryption algorithm can be defined for the system with the ENCRYPT_METHOD or MD5_CRYPT_ENAB variables of /etc/login.defs, and can be overwritten with the -e, -m, or -c options.

chpasswd first updates all the passwords in memory, and then commits all the changes to disk if no errors occurred for any user.

Данная команда предназначена для работы в крупных системных средах, где за один раз заводится несколько учётных записей.

ПАРАМЕТРЫ

The options which apply to the chpasswd command are:

-c, --crypt-method METHOD
    Использовать указанный метод для шифрования паролей.

    Возможные методы: DES, MD5, NONE и SHA256 или SHA512, если эти методы поддерживается libc.

    By default (if none of the -c, -m, or -e options are specified), the encryption method is defined by the ENCRYPT_METHOD or MD5_CRYPT_ENAB variables of /etc/login.defs.

-e, --encrypted
    Передаваемые пароли заданы в шифрованном виде.

-h, --help
    Показать краткую справку и закончить работу.

-m, --md5
    Использовать алгоритм шифрования MD5 вместо DES, если пароли передаются не шифрованными.

-R, --root CHROOT_DIR
    Apply changes in the CHROOT_DIR directory and use the configuration files from the CHROOT_DIR directory. Only absolute paths are supported.

-P, --prefix PREFIX_DIR
    Apply changes to configuration files under the root filesystem found under the directory PREFIX_DIR. This option does not chroot and is intended for preparing a cross-compilation target. Some limitations: NIS and LDAP users/groups are not verified. PAM authentication is using the host files. No SELINUX support.

-s, --sha-rounds ROUNDS
    Использовать указанное количество раундов шифрования паролей.

    Значение 0 означает, что система выберет количество раундов по умолчанию для выбранного метода шифрования (5000).

    Минимальное значение равно 1000, а максимальное значение равно 999,999,999.

    Вы можете использовать этот параметр только при методе шифрования SHA256 или SHA512.

    By default, the number of rounds is defined by the SHA_CRYPT_MIN_ROUNDS and SHA_CRYPT_MAX_ROUNDS variables in /etc/login.defs.

ПРЕДОСТЕРЕЖЕНИЯ

Не забудьте установить права или umask, чтобы не позволить чтение не шифрованных файлов другими пользователями.

НАСТРОЙКА

The following configuration variables in /etc/login.defs change the behavior of this tool:

ФАЙЛЫ

/etc/passwd
    содержит информацию о пользователях

/etc/shadow
    содержит защищаемую информацию о пользователях

/etc/login.defs
    содержит конфигурацию подсистемы теневых паролей

СМОТРИТЕ ТАКЖЕ

passwd(1), newusers(8), login.defs(5), useradd(8).