<div id="readability-page-1" class="page"><div>
<article>

<header>


</header>

<p>리눅스에서 사용자 패스워드를 변경하고 싶은 경우 <code>passwd</code>를 사용할 수 있습니다. 이 글에서는 <code>passwd</code> 명령어로 비밀번호를 변경하고 관리하는 방법을 소개합니다.</p>
<nav>
<ul>
<li><a href="#passwd-%EB%AA%85%EB%A0%B9%EC%96%B4-%EC%82%AC%EC%9A%A9%EC%9E%90-%ED%8C%A8%EC%8A%A4%EC%9B%8C%EB%93%9C-%EB%B3%80%EA%B2%BD">passwd 명령어: 사용자 패스워드 변경</a></li>
<li><a href="#passwd%EB%A1%9C-%EC%82%AC%EC%9A%A9%EC%9E%90-%ED%8C%A8%EC%8A%A4%EC%9B%8C%EB%93%9C-%EA%B4%80%EB%A6%AC%ED%95%98%EA%B8%B0">passwd로 사용자 패스워드 관리하기</a></li>
<li><a href="#%EC%82%AC%EC%9A%A9%EC%9E%90-%EC%A0%95%EB%B3%B4%EA%B0%80-%EC%A0%80%EC%9E%A5%EB%90%98%EB%8A%94-%ED%8C%8C%EC%9D%BC">사용자 정보가 저장되는 파일</a></li>
<li><a href="#%EB%B9%84%EC%8A%B7%ED%95%9C-%EB%AA%85%EB%A0%B9%EC%96%B4-chage">비슷한 명령어: chage</a></li>
<li><a href="#%EC%B6%94%EC%B2%9C-%EB%AC%B8%EC%84%9C">추천 문서</a></li>
</ul>
</nav>
<h2 id="passwd-명령어-사용자-패스워드-변경">passwd 명령어: 사용자 패스워드 변경</h2>
<p><code>passwd</code> 명령어를 인자 없이 실행하면, 현재 사용자의 패스워드를 변경합니다.</p>
<pre><code>$ passwd
Changing password for lainyzine.
Current password: &lt;1&gt;
New password: &lt;2&gt;
Retype new password: &lt;3&gt;
passwd: password updated successfully</code></pre>
<p><code>&lt;1&gt;</code>에 현재 비밀번호를 입력하고, &lt;2&gt;와 &lt;3&gt;에는 새로 사용할 비밀번호를 입력해줍니다. 변경이 되면 위와 같이 성공적으로 업데이트 되었다고 출력됩니다.</p>
<p>passwd는 비밀번호를 변경하고자 하는 사용자를 지정해서 사용할 수 있습니다. 예를 들어 관리자 권한이 있다면 다른 사용자의 패스워드를 임의로 변경하는 것이 가능합니다. 아래 형식으로 사용합니다.</p>
<pre><code>passwd &lt;USERNAME&gt;</code></pre>
<h2 id="passwd로-사용자-패스워드-관리하기">passwd로 사용자 패스워드 관리하기</h2>
<p>passwd는 단순히 비밀번호를 바꾸는 것들 이외에도 패스워드를 관리하기 위한 추가적인 기능들을 지원하고 있습니다. 이는 리눅스 배포판마다 차이가 있을 수 있으므로 정확한 내용은 매뉴얼을 참고해주세요. 여기서는 <a href="/ko/subject/ubuntu/">우분투</a> 22.04를 기준으로 설명합니다.</p>
<p>앞서 사용자를 직접 지정하는 사용법을 소개했습니다만, 그 사이에 옵션을 사용할 수 있습니다.</p>
<pre><code>passwd &lt;OPTIONS&gt; &lt;USERNAME&gt;</code></pre>
<p>예를 들어 <code>lainyzine</code> 사용자의 현재 패스워드 상태를 확인하려면 아래와 같이 실행합니다.</p>
<pre><code>$ passwd -S lainyzine
lainyzine P 06/23/2023 0 99999 7 -1</code></pre>
<p>매뉴얼에서는 각 필드의 의미를 아래와 같이 설명하고 있습니다.</p>
<blockquote>
<p>-S, –status</p>
<p>Display account status information. The status information consists of 7 fields. The first field is the user’s login name. The second field indicates if the user account has a locked password (L), has no password (NP), or has a usable password (P). The third field gives the date of the last password change. The next four fields are the minimum age, maximum age, warning period, and inactivity period for the password. These ages are expressed in days.</p>
</blockquote>
<p>좀 더 자세히 풀어서 설명해보자면 다음과 같습니다.</p>
<ul>
<li>첫 번째 필드: 사용자 이름을 의미합니다.</li>
<li>두 번째 필드: P는 패스워드가 설정된 경우. NP는 패스워드가 없는 사용자. L은 잠겨있는 경우를 의미합니다.</li>
<li>세 번째 필드: 패스워드를 마지막으로 바꾼 날짜입니다.</li>
<li>네 번째 필드: 비밀번호를 변경할 수 없는 기간을 의미합니다. 단위는 1이고, 0은 설정되어있지 않다는 의미입니다.</li>
<li>다섯번째 필드: 패스워드의 최대 유효기간을 의미합니다. 기간은 일이며, 99999는 무제한입니다.</li>
<li>여섯번째 필드: 패스워드 만료 전에 경고를 나타내는 시기를 의미합니다.</li>
<li>일곱번째 필드: 패스워드 만료 이후 ID 만료 시점입니다. 단위는 1이며 -1은 비활성화 상태입니다.</li>
</ul>
<p>예를 들어 <code>passwd</code> 명령어로 계정을 잠그려면 다음과 같이 실행합니다. 관리자 권한이 필요합니다.</p>
<pre><code>$ passwd --lock lainyzine</code></pre>
<p>패스워드 만료 기간을 지정하려면 다음과 같이 실행합니다.</p>
<pre><code>$ passwd --maxdays 100 lainyzine
lainyzine P 06/23/2023 0 100 7 -1</code></pre>
<p>패스워드 최대 유효기간을 의미하는 다섯번째 필드가 100으로 변경된 것을 확인할 수 있습니다.</p>
<p>passwd의 추가적인 사용법인 법에 대해서는 <code>man</code> 페이지와 <code>--help</code> 옵션 출력 결과를 참고해주세요.</p>
<pre><code>passwd --help
Usage: passwd [options] [LOGIN]

Options:
-a, --all                     report password status on all accounts
-d, --delete                  delete the password for the named account
-e, --expire                  force expire the password for the named account
-h, --help                    display this help message and exit
-k, --keep-tokens             change password only if expired
-i, --inactive INACTIVE       set password inactive after expiration
to INACTIVE
-l, --lock                    lock the password of the named account
-n, --mindays MIN_DAYS        set minimum number of days before password
change to MIN_DAYS
-q, --quiet                   quiet mode
-r, --repository REPOSITORY   change password in REPOSITORY repository
-R, --root CHROOT_DIR         directory to chroot into
-S, --status                  report password status on the named account
-u, --unlock                  unlock the password of the named account
-w, --warndays WARN_DAYS      set expiration warning days to WARN_DAYS
-x, --maxdays MAX_DAYS        set maximum number of days before password
change to MAX_DAYS</code></pre>
<h2 id="사용자-정보가-저장되는-파일">사용자 정보가 저장되는 파일</h2>
<p>사용자 정보는 <code>passwd</code> 명령어와 같은 이름의 파일인 <code>/etc/passwd</code>에 저장됩니다. 원래 이 파일의 두 번째 필드에는 사용자의 패스워드가 포함될 수 있습니다.</p>
<pre><code>$ cat /etc/passwd | grep lainyzine
lainyzine:x:1000:1000:lainyzine:/home/lainyzine:/bin/bash</code></pre>
<p>하지만 예제에서는 출력결과가 <code>x</code>로 표시됩니다. 이는 패스워드가 <code>x</code>라는 의미가 아니라 섀도 파일 <code>/etc/shadow</code>에 저장되어있다는 의미입니다.</p>
<pre><code>$ cat /etc/shadow | grep lainyzine
lainyzine:$y$j9T$Jino9xrcVFDumX4UNXz3:19531:0:99999:7:::</code></pre>
<p>위 출력 결과에서 두 번째 필드가 패스워드 정보입니다. 여기서 <code>$y$</code>는 yescrypt로 해시되어 저장되어있다는 의미입니다. 단방향 해시 함수가 사용되므로 사용자 패스워드 문자열을 추출하는 것은 불가능합니다. 다음 필드들에는 앞서 살펴본 패스워드 관리를 위한 정보들이 기록되어있습니다.</p>
<p>이 파일들은 시스템 파일이라 잘못 수정하면 사용자 접근에 문제가 생길 수 있습니다. 따라서 관리자 권한이 있더라도 직접 수정하기보다는 <code>passwd</code>나 <code>chage</code> 등의 명령으로 변경하는 것을 권장합니다.</p>
<h2 id="비슷한-명령어-chage">비슷한 명령어: chage</h2>
<p>참고로 <code>chage</code> 명령어도 패스워드 관리를 위한 용도로 사용할 수 있으니 참고해주세요. <code>passwd</code>의 기능과 겹치는 부분이 있습니다. 아래 예제에서는 <code>-l</code> 옵션으로 패스워드에 적용된 관리 정책(만료 기간 등)을 출력합니다.</p>
<pre><code>$ chage -l lainyzine
Last password change                                    : Jun 23, 2023
Password expires                                        : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7</code></pre>
<h2 id="추천-문서">추천 문서</h2>
<p><code>passwd</code>에 대한 더 상세하고 정확한 정보는 각 배포판의 매뉴얼을 참고해주세요. 다음 링크는 우분투 배포판의 <code>passwd</code> 매뉴얼입니다.</p>
<ul>
<li><a href="https://manpages.ubuntu.com/manpages/trusty/en/man1/passwd.1.html">Ubuntu Manpage: passwd - change user password</a></li>
</ul>

</article>
</div></div>

LZ: 프로그래머 가이드

LainyZine

리눅스 passwd 명령어로 사용자 비밀번호를 변경할 수 있습니다. 이 글에서는 passwd 명령어로 비밀번호를 변경하고 관리하는 방법을 소개합니다.
전체 기사는 이 링크에서 읽을 수 있습니다.

리눅스 passwd 명령어 사용법(패스워드 변경)

댓글