chpasswd バッチ運用ガイド

▶

この記事の要点

passwd はユーザーパスワードを設定・変更するコマンドで、/etc/shadow を更新します。
一般ユーザーは自分自身のパスワードのみ、root は任意ユーザーのパスワードを変更できます。
パスワード以外にも、ロック (-l)、解除 (-u)、強制有効期限切れ (-e) などアカウント運用機能を含みます。
バッチ処理では echo "user:pass" | chpasswd が定番。passwd --stdin は廃止傾向。
関連: useradd / usermod

概要

passwd はユーザーのログインパスワードを設定・変更するコマンドです。一般ユーザーは引数なしで実行すると自分自身のパスワードを変更でき、現在のパスワードを聞かれます。root が引数にユーザー名を指定すると、現在のパスワードを聞かれずに上書きできます。パスワードは /etc/shadow にハッシュ化されて保存され、ハッシュアルゴリズムは /etc/login.defs の ENCRYPT_METHOD (SHA512 が標準) で決まります。アカウントロックや有効期限のメタ情報も passwd で扱えます。

基本構文

passwd [オプション] [ユーザー名]

例: 一般ユーザーが自分のパスワードを変える passwd / root が変える sudo passwd alice。

主要オプション

オプション	意味
(なし)	対話的にパスワード変更
`-l`	パスワードロック (`!` をハッシュ先頭に付加)
`-u`	ロック解除
`-d`	パスワード削除 (パスワード無しログイン可、危険)
`-e`	強制有効期限切れ (次回ログイン時に変更要求)
`-S`	ステータス表示 (ロック/有効期限など)
`-n <days>`	最短変更可能日数
`-x <days>`	最大有効日数
`-w <days>`	有効期限切れ前の警告日数

実用例

1. 一般ユーザーが自分のパスワード変更:

passwd

2. root が他人のパスワードを強制設定:

sudo passwd alice

3. 初回ログイン時に強制変更: 共通の初期パスワードを配って初回変更させる運用。

echo "alice:Welcome1!" | sudo chpasswd
sudo passwd -e alice

4. ロック/状態確認:

sudo passwd -l alice
sudo passwd -S alice    # → alice L 2026-06-22 ...

5. 一括設定 (バッチ):

cat <<EOF | sudo chpasswd
alice:Aa1!aaaa
bob:Bb2!bbbb
EOF

注意点・落とし穴

履歴に残らない: passwd は対話で入力するため、bash 履歴に残らないが、echo pass | chpasswd は履歴に残るので注意。
passwd --stdin は非推奨/廃止: RHEL の独自拡張。Ubuntu 等にはなく可搬性が低い。chpasswd を使う。
パスワード強度ポリシー: PAM (pam_pwquality) が拒否することがある。/etc/security/pwquality.conf を確認。
-d は超危険: パスワード無しログインが可能になる。SSH の PermitEmptyPasswords がオフでもローカルログインは通る。
ロック解除と元の状態: passwd -u はロック前のハッシュを復活させるだけ。意図しないパスワードに戻ることもある。

ページ一覧

その他

passwd コマンド — パスワード変更/ロック/chpasswd バッチ運用ガイド

概要

基本構文

主要オプション

実用例

関連コマンドとの比較・組み合わせ

注意点・落とし穴

関連リンク

人気ページ

最近更新/作成されたページ