ИМЯ

chpasswd - обновляет пароли в пакетном режиме

СИНОПСИС

chpasswd [параметры]

ОПИСАНИЕ

Программа chpasswd читает список пар «пользователь пароль» из стандартного
входного потока и обновляет информацию о существующих пользователях. Каждая строка
имеет вид:

имя_пользователя:пароль

По умолчанию, передаваемый пароль должен быть в виде обычного текста и шифруется
командой chpasswd. Также, если есть срок действия пароля, то он будет обновлён.

По умолчанию пароли шифруются PAM, но (даже если это не рекомендуется) вы можете
выбрать другой метод шифрования с помощью параметра -e, -m или -c.

Except when PAM is used to encrypt the passwords, chpasswd first updates all the
passwords in memory, and then commits all the changes to disk if no errors
occurred for any user.

В случае когда шифрование паролей (и обновление в системной базе данных)
выполняется PAM и пароль не может быть обновлён, то chpasswd продолжает обновление
паролей остальных пользователей и завершает работу с кодом ошибки.

Данная команда предназначена для работы в крупных системных средах, где за один
раз заводится несколько учётных записей.

ПАРАМЕТРЫ

Параметры команды chpasswd:

-c, --crypt-method МЕТОД
Использовать указанный метод для шифрования паролей.

Возможные методы: DES, MD5, NONE и SHA256 или SHA512, если эти методы
поддерживается libc.

По умолчанию, для шифрования паролей используется PAM.

-e, --encrypted
Передаваемые пароли заданы в шифрованном виде.

-h, --help
Показать краткую справку и закончить работу.

-m, --md5
Использовать алгоритм шифрования MD5 вместо DES, если пароли передаются не
шифрованными.

-R, --root КАТ_CHROOT
Выполнить изменения в каталоге КАТ_CHROOT и использовать файлы настройки из
каталога КАТ_CHROOT.

-s, --sha-rounds РАУНДОВ
Использовать указанное количество раундов шифрования паролей.
По умолчанию, количество раундов определяется переменными SHA_CRYPT_MIN_ROUNDS
и SHA_CRYPT_MAX_ROUNDS в /etc/login.defs.

ПРЕДОСТЕРЕЖЕНИЯ

Не забудьте установить права или umask, чтобы не позволить чтение не шифрованных
файлов другими пользователями.

НАСТРОЙКА

На работу этого инструмента влияют следующие переменные настройки из
/etc/login.defs:

SHA_CRYPT_MIN_ROUNDS (число), SHA_CRYPT_MAX_ROUNDS (число)
Если значение ENCRYPT_METHOD равно SHA256 или SHA512, эта переменная
определяет количество раундов SHA, используемых алгоритмом шифрования по
умолчанию (если количество раундов не задано в командной строке).

Увеличение количества раундов повышает сложность подбора пароля простым
перебором. Но заметим, что при этом для аутентификации пользователей требуется
большее количество процессорных ресурсов.

Если не задана, то libc выбирает значение количества раундов по умолчанию
(5000).

Значения должны лежать в диапазоне 1000-999999999.

Если задано какое-то одно значение — SHA_CRYPT_MIN_ROUNDS или
SHA_CRYPT_MAX_ROUNDS — то будет использовано это значение.

Если SHA_CRYPT_MIN_ROUNDS > SHA_CRYPT_MAX_ROUNDS, то используется большее
значение.

Замечание: действует только при генерации паролей к группам. Генерация
пользовательских паролей выполняется PAM и там же настраивается. Рекомендуется
устанавливать значение этой переменной согласно настройкам PAM.

ФАЙЛЫ

/etc/passwd
содержит информацию о пользователях

/etc/shadow
содержит защищаемую информацию о пользователях

/etc/login.defs
содержит конфигурацию подсистемы теневых паролей

/etc/pam.d/chpasswd
настройки PAM для chpasswd

СМОТРИТЕ ТАКЖЕ

passwd(1), newusers(8), login.defs(5),useradd(8).