【Linux】passwdコマンドの使い方｜パスワード変更・ロック・有効期限の設定方法

Linuxサーバーを運用していると、ユーザーのパスワードを変更する機会も多いです。

この記事では、Linuxのpasswdコマンドを使ったパスワード変更の方法を、基本操作からセキュリティ上の注意点まで丁寧に解説していきます。

Linuxでユーザーのパスワードを変更する方法は？

ユーザーのパスワードを変更する最も基本的な方法は、passwdコマンドを使うことです。

自分自身のパスワードを変更する

一般ユーザーが自分のパスワードを変更する場合は、引数なしでpasswdを実行します。

実行すると、以下のように現在のパスワードと新しいパスワードの入力を求められます。

新しいパスワードを2回入力し、一致すればパスワードの変更が完了します。

他ユーザーのパスワードを変更する（root権限）

root（管理者）権限がある場合は、他ユーザーのパスワードも変更できます。

例えば、ユーザー「tanaka」のパスワードを変更する場合はこちらです。

root権限で実行する場合は、現在のパスワードを聞かれずに直接新しいパスワードを設定できます。
そのため、ユーザーが現在のパスワードを忘れてしまった場合でも、rootから変更が可能です。

詳細は公式マニュアル（passwd(1) — Linux manual page）も確認すると安心です。

passwdコマンドの便利なオプション

passwdコマンドには、パスワード変更以外にも便利なオプションがいくつかあります。
よく使うものを紹介します。

-lオプション：アカウントをロックする

一時的にユーザーのログインを無効にしたい場合は、-l（lock）オプションでアカウントをロックできます。

ロックされたユーザーはパスワード認証でログインできなくなります。
退職者のアカウントを即座に無効化したい場合などに便利です。

-uオプション：アカウントのロックを解除する

ロックしたアカウントを再び有効にする場合は、-u（unlock）オプションを使います。

-eオプション：次回ログイン時にパスワード変更を強制する

-e（expire）オプションを使うと、パスワードを期限切れ状態にできます。
ユーザーが次回ログインした際に、強制的にパスワードの変更を求められるようになります。

新規ユーザーの初回パスワード変更を促したい場合や、全ユーザーのパスワードを一斉にリセットしたい場合に便利です。

-Sオプション：パスワードのステータスを確認する

ユーザーのパスワードの状態（設定日、有効期限、ロック状態など）を確認するには、-Sオプションを使います。

出力例はこちらです。

• PS：パスワードが設定済み
• LK：アカウントがロック中
• NP：パスワードが未設定

パスワード変更時の注意点

パスワードの変更自体は簡単ですが、セキュリティ上の注意点もいくつかあります。

短すぎるパスワードや単純なパスワードは拒否される

Linuxのデフォルト設定では、短すぎるパスワードや辞書に載っている単語はエラーになります。
英大文字・小文字・数字・記号を組み合わせた8文字以上のパスワードを設定しましょう。

パスワードは定期的に変更する

同じパスワードを長期間使い続けると、漏洩時のリスクが高まります。
定期的な変更を心がけましょう。

変更後のパスワードは安全な方法で管理する

パスワードをテキストファイルにそのまま保存するのは危険です。
パスワードマネージャーの利用を検討しましょう。

パスワードポリシーの設定

サーバーを運用する場合は、パスワードの有効期限や最小文字数といったパスワードポリシーを設定しておくのがおすすめです。

chageコマンドを使うと、ユーザーごとにパスワードの有効期限を設定できます。

この例では、ユーザー「tanaka」のパスワードの最大有効日数を90日に設定しています。
90日を過ぎるとパスワードの変更を求められるようになります。

現在の設定を確認するには、-lオプションを使います。

出力例はこちらです。

参考：chage(1) — Linux manual page

まとめ

今回は、Linuxのpasswdコマンドを使ったユーザーパスワードの変更方法を紹介しました。

パスワード管理はサーバーセキュリティの基本です。
passwdコマンドとchageコマンドを活用して、安全なサーバー運用を心がけましょう。

本記事で紹介した公式ドキュメント

• passwd(1) — Linux manual page
• chage(1) — Linux manual page