| HOME / 정보공유 / AIX 명령어 모음

passwd
passwd passwd 명령 목적 사용자의 암호를 변경합니다. 구문
passwd [ -R load_module ] [ -f | -s ] [ User ]
설명
passwd 명령은 사용자의 암호를 설정하고 변경합니다. 이 명령을 사용하여 사용자 자신의 암호나 다른 사용자의 암호를 변경할 수 있습니다. 또한 passwd 명령을 사용하여 로그인 이름과 관련된 전체 이름(gecos)과 운영 체제에 대한 인터페이스로 사용하는 쉘을 변경할 수도 있습니다.
사용자가 정의되는 방식에 따라 사용자의 암호는 국지 또는 원격에 있을 수 있습니다. 국지 암호는 /etc/security/passwd 데이터베이스에 있습니다. 원격 암호는 네트워크 정보 서비스(NIS)나 분산 컴퓨팅 환경(DCE) 데이터베이스에 있습니다.
사용자 자신의 암호를 변경하려면, passwd 명령을 입력하십시오. passwd 명령은 루트가 아닌 사용자에게 이전 암호(있는 경우)를 입력하라는 프롬프트를 표시한 후, 새로운 암호를 입력하라는 프롬프트를 두 번 표시합니다(암호는 화면에 표시되지 않습니다). 새로운 암호의 두 번의 입력 내용이 일치하지 않으면, passwd 명령은 새로운 암호를 다시 입력하라는 프롬프트를 표시합니다.
주: passwd명령에는 사용자 암호의 처음 8자만 국지 및 NIS 암호로 사용됩니다. 암호에는 7비트 문자만이 지원됩니다. 이로 인해, 자국어 지원(NLS) 코드 포인트는 암호로 사용될 수 없습니다.
다른 사용자의 암호를 변경하려면, passwd 명령과 사용자의 로그인 이름(User 매개변수)을 입력하십시오. 루트 사용자나 보안 그룹의 멤버만이 다른 사용자의 암호를 변경할 수 있습니다. passwd 명령은 새로운 암호뿐 아니라 사용자의 이전 암호도 입력하라는 프롬프트를 표시합니다. 그러나 passwd 명령은 루트 사용자에게는 이전 사용자 암호나 루트 암호를 입력하라는 프롬프트를 표시하지 않으며, 또는 루트 사용자의 암호 제한사항을 강요하지 않습니다.
/etc/passwd 파일은 사용자의 전체 이름과 사용하는 쉘의 경로 이름을 기록합니다. 기록된 이름을 변경하려면, passwd -f 명령을 입력하십시오. 로그인 쉘을 변경하려면, passwd -s 명령을 입력하십시오.
/etc/security/user 구성설정 파일의 암호 제한사항에 따라 국지적으로 정의된 암호를 구성하십시오. 이 파일에는 다음과 같은 제한사항이 포함되어 있습니다.
minalpha 영문자의 최소 수를 지정합니다.
minother 다른 문자의 최소 수를 지정합니다.
minlen 문자의 최소 수를 지정합니다.
주: 이 값은 minalpha에 minother를 더한 값이나, minlen 값 중 큰 값으로 결정됩니다.
mindiff 이전의 암호가 아닌 새로운 암호의 최소 문자 수를 지정합니다.
주: 이 제한사항은 위치를 고려하지 않습니다. 새로운 암호가 abcd이고 이전 암호가 edcb이면, 다른 문자 수는 1개입니다.
maxrepeats 단일 문자가 암호에 사용될 수 있는 최대 시간을 지정합니다.
minage 암호가 변경될 수 있는 최소 연한을 지정합니다. 암호는 최소 기간을 유지해야 합니다. 이 값은 주 단위로 측정됩니다.
maxage 암호의 최대 연한을 지정합니다. 암호는 지정된 주 단위로 측정된 시간 크기가 지나면 변경되어야 합니다.
maxexpired 암호가 사용자에 의해 변경될 수 있는 maxage 값 이상인 주의 최대 수를 지정합니다.
histexpire 사용자가 암호를 재사용할 수 없는 주의 수를 지정합니다.
histsize 사용자가 재사용할 수 없는 이전 암호의 수를 지정합니다.
dictionlist 암호가 변경될 때 검사되는 사전 파일 리스트를 지정합니다.
pwdchecks 암호가 변경될 때 호출되는 외부 암호의 제한 방법 리스트를 지정합니다.
루트 사용자가 NOCHECK 속성을 /etc/security/passwd 파일의 플래그 항목에 추가하는 경우, 사용자 암호가 이 제한사항을 만족시켜야 할 필요는 없습니다. 또한, 루트 사용자는 암호 제한사항을 따르지 않고 다른 사용자에게 새로운 암호를 지정할 수 있습니다.
루트 사용자가 플래그 항목에 ADMIN 속성을 추가하거나 *(별표)가 /etc/passwd 파일의 password 필드에 사용된 경우, 루트 사용자만 암호를 변경할 수 있습니다. 또한 !(느낌표)가 /etc/passwd 파일의 password 필드에 사용되었고 *(별표)가 /etc/security/passwd 파일의 password 필드에 사용된 경우, 루트 사용자는 암호 변경에 대한 배타적 권한을 가집니다.
루트 사용자가 암호를 변경하면, ADMCHG 속성이 /etc/security/passwd 파일의 플래그 항목에 자동으로 추가됩니다. 이 경우, 다음 로그인시 암호를 변경해야 합니다.
/etc/security/user 파일에 있는 사용자의 registry 값이 DCE나 NIS 중 하나인 경우, 지정된 데이터베이스에서만 암호를 변경할 수 있습니다.
파일
-f finger 명령으로 액세스된 사용자 정보를 변경합니다. 이 플래그를 사용하여 /etc/passwd 파일에 사용자의 전체 이름을 제공할 수 있습니다.
-s 로그인 쉘을 변경합니다.
-R load_module 사용자 암호를 변경하는 데 시용되는 로드가능한 I&A 모듈을 지정합니다.
보안
액세스 제어: 이 프로그램은 모든 사용자를 위한 실행 액세스와 함께 신뢰있는 전산구조(TCB)의 일부로 설치해야 합니다. 또한 이 프로그램은 암호 파일로 쓰기 액세스를 가져오기 위해 루트 사용자에 대해 setuid를 수행해야 합니다.
액세스되는 파일:
모드 파일
r /etc/security/user
rx /usr/lib/security/DCE
rx /usr/lib/security/NIS
rw /etc/passwd
rw /etc/security/passwd
r /etc/security/login.cfg
감사(audit) 이벤트:
이벤트 정보
PASSWORD_Change user
예제
암호를 변경하려면 다음과 같이 입력하십시오.
passwd
passwd 명령은 이전 암호가 있고 사용자가 루트 사용자가 아닌 경우, 이전 암호를 입력하라는 프롬프트를 표시합니다. 이전 암호를 입력하고 나면, 명령은 새로운 암호를 입력하라는 프롬프트를 두 번 표시합니다.
/etc/passwd 파일에서 사용자의 전체 이름을 변경하려면 다음과 같이 입력하십시오.
passwd -f
passwd 명령은 사용자 ID에 저장된 이름을 표시합니다. 예를 들면 로그인 이름 sam의 경우, passwd 명령은 다음과 같은 메세지를 표시할 수 있습니다.
sam's current gecos:
"Sam Smith"
Change (yes) or no)? >
예인 경우, Y를 입력하면, passwd 명령은 새로운 이름을 입력하라는 프롬프트를 표시합니다. passwd 명령은 /etc/passwd 파일에 입력한 이름을 보관합니다.
다음에 로그인할 때 다른 쉘을 사용하려면 다음과 같이 입력하십시오.
passwd - s
passwd 명령은 사용 가능한 쉘의 경로 이름과 현재 사용 중인 쉘을 나열합니다. 또한 다음과 같은 프롬프트도 표시합니다.
Change (yes) or (no)? >
예인 경우, Y를 입력하면, passwd 명령은 사용할 쉘을 입력하라는 프롬프트를 표시합니다. 다음 로그인시, 시스템에서는 여기에 지정한 쉘을 제공합니다.
파일
/usr/bin/passwd passwd 명령을 포함하고 있습니다.
/etc/passwd 사용자 ID, 사용자 이름, 홈 디렉토리, 로그인 쉘 및 finger 정보를 포함하고 있습니다.
/etc/security/passwd 암호와 보안 정보를 포함하고 있습니다.
관련 정보
chfn 명령, chsh 명령, login 명령, pwdadm 명령, pwdck 명령
getpass 서브루틴, newpass 서브루틴