背景：批量修改多台机器里的密码，怎么办，一台机器知道后，拷贝到另外机器上的办法，采用第三种较好。
1）新建用户：useradd -m 用户名 //-m是建一个home
2）设置密码：passwd 用户名
3）一般需要修改/etc/passwd 下面的bash
4）将用户加入sudo组。
总之，一个同样的Unix/Linux的密码，经过一次后，其生成的密码shadow是不一样的，实践如下所示可证明：
但是你批量替换时，完全可以选一个就成，如：
接近博文的正题了：
多台机器要批量加时，可用secureCRT，或大公司用zookeeper结合shell实现conf前端web系统进行海量机器的密码新增：
————————————————介绍修改用户密码三种方法————————————————
第一种：
echo "123456"|passwd --stdin root
优点：方便快捷
缺点：如果你输入的指令能被别人通过history或者其他方式捕获，那么这样的方式是很不安全的，更重要的是如果密码同时含有单引号和双引号，那么则无法通过这种方法修改。
第二种：
a.首先将用户名密码一起写入一个临时文件.
cat chpass.txt
root:123456
zhaohang:123456
b.使用如下命令对用户口令进行修改：
chpasswd<chpass.txt
c.可以使用 123456 来登录系统，密码修改完毕.
优点：可以很快速方便的修改多个用户密码
缺点：明文密码写在文件里仍然显得不够安全，但是避免了第一种修改方式不能有特殊字符串密码的情况.
第三种：
a.用 openssl passwd-1 来生成用户口令（这块有一台后，其它就不用再生成了，直接：chpasswd -e < chpass.txt），连同用户名一起写入文件.
cat chpass.txt
root:$1$ri2hceVU$WIf.firUBn97JKswK9ExO0
zhaohang:$1$i/Gou7.v$Bh2K6sXmxV6/UCxJz8N7b.
b.使用如下命令对用户口令进行修改：
chpasswd -e < chpass.txt
c.可以使用 123456 来登录系统，密码修改完毕.
优点：可以很快速方便的修改多个用户密码
缺点：和上面两种相比大大增强了安全性
附加介绍：
openssl passwd -1 命令可以输出shadow里面的密码，把这个命令生成的秘串更改为你shadow里的密码，那么下次你登录系统就可以用你的生成密码的口令来登录了，使用这个命令，即使口令一样，多次执行生成的密码串也不一样。那个hash值对应的密码是完全随机的基于64位字符编码的28位长，因此要破解它是非常困难的，只要不用那些密码已经公布出来的hash值创建账号，即使这些密码文件被公布也还是比较安全的。使用旧的unix哈希可以去掉 -1 参数。
[root@WEB01~]# openssl passwd -1
Password:123456
Verifying-Password:123456
$1$ri2hceVU$WIf.firUBn97JKswK9ExO0
也可以直接使用如下命令来直接生成：
[root@WEB01 ~]# openssl passwd -1 123456
来自：http://blog.chinaunix.net/uid-561779-id-166621.html
1）新建用户：useradd -m 用户名 //-m是建一个home
2）设置密码：passwd 用户名
3）一般需要修改/etc/passwd 下面的bash
4）将用户加入sudo组。
总之，一个同样的Unix/Linux的密码，经过一次后，其生成的密码shadow是不一样的，实践如下所示可证明：
但是你批量替换时，完全可以选一个就成，如：
接近博文的正题了：
多台机器要批量加时，可用secureCRT，或大公司用zookeeper结合shell实现conf前端web系统进行海量机器的密码新增：
————————————————介绍修改用户密码三种方法————————————————
第一种：
echo "123456"|passwd --stdin root
优点：方便快捷
缺点：如果你输入的指令能被别人通过history或者其他方式捕获，那么这样的方式是很不安全的，更重要的是如果密码同时含有单引号和双引号，那么则无法通过这种方法修改。
第二种：
a.首先将用户名密码一起写入一个临时文件.
cat chpass.txt
root:123456
zhaohang:123456
b.使用如下命令对用户口令进行修改：
chpasswd<chpass.txt
c.可以使用 123456 来登录系统，密码修改完毕.
优点：可以很快速方便的修改多个用户密码
缺点：明文密码写在文件里仍然显得不够安全，但是避免了第一种修改方式不能有特殊字符串密码的情况.
第三种：
a.用 openssl passwd-1 来生成用户口令（这块有一台后，其它就不用再生成了，直接：chpasswd -e < chpass.txt），连同用户名一起写入文件.
cat chpass.txt
root:$1$ri2hceVU$WIf.firUBn97JKswK9ExO0
zhaohang:$1$i/Gou7.v$Bh2K6sXmxV6/UCxJz8N7b.
b.使用如下命令对用户口令进行修改：
chpasswd -e < chpass.txt
c.可以使用 123456 来登录系统，密码修改完毕.
优点：可以很快速方便的修改多个用户密码
缺点：和上面两种相比大大增强了安全性
附加介绍：
openssl passwd -1 命令可以输出shadow里面的密码，把这个命令生成的秘串更改为你shadow里的密码，那么下次你登录系统就可以用你的生成密码的口令来登录了，使用这个命令，即使口令一样，多次执行生成的密码串也不一样。那个hash值对应的密码是完全随机的基于64位字符编码的28位长，因此要破解它是非常困难的，只要不用那些密码已经公布出来的hash值创建账号，即使这些密码文件被公布也还是比较安全的。使用旧的unix哈希可以去掉 -1 参数。
[root@WEB01~]# openssl passwd -1
Password:123456
Verifying-Password:123456
$1$ri2hceVU$WIf.firUBn97JKswK9ExO0
也可以直接使用如下命令来直接生成：
[root@WEB01 ~]# openssl passwd -1 123456
来自：http://blog.chinaunix.net/uid-561779-id-166621.html
作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：http://jackxiang.com/post/8483/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！
最后编辑： jackxiang 编辑于2016-2-4 13:44
svn:is not under version control an
VimDiff小技巧之合并文件快捷键。评论列表
