在CentOS 6.6系统中，管理用户密码是系统维护的重要环节，无论是忘记密码需要重置，还是定期更新密码以增强安全性，掌握正确的操作方法都至关重要，本文将详细介绍CentOS 6.6密码管理的相关操作，包括密码重置、密码策略配置以及安全注意事项等内容。
忘记root密码时的重置方法
当忘记root密码时,可以通过单用户模式重置密码，重启系统并在GRUB启动菜单出现时，按住“e”键进入编辑模式，选择以“kernel”开头的行，再次按“e”键，在行末添加“single”或“1”，然后按“Enter”键返回，接着按“b”键启动系统，进入单用户模式，在命令行中，输入“passwd”命令，按照提示输入新密码并确认即可完成重置，操作完成后，执行“exec /sbin/init”命令重启系统，新密码即可生效。
普通用户密码的修改与管理
对于普通用户,密码修改可通过命令行或图形界面完成，在命令行中，普通用户可使用“passwd”命令自行修改密码，系统会提示输入当前密码和新密码，管理员则可使用“passwd username”命令为指定用户修改密码，无需知道原密码，在图形界面中，用户可通过“系统”>“管理”>“用户和组”菜单，选中用户后点击“修改密码”按钮进行设置，建议密码包含大小写字母、数字和特殊字符，长度至少为8位，以增强安全性。
密码策略的配置与优化
为提升系统安全性,可通过配置密码策略强制用户设置强密码，编辑/etc/login.defs文件，可调整密码有效期、最小长度等参数，设置“PASS_MIN_LEN 8”确保密码至少8位，“PASS_MAX_DAYS 90”要求每90天更换密码，通过安装pam_cracklib模块，可进一步细化密码复杂度要求，如禁止使用旧密码、检测连续字符等，配置完成后，需重启系统或相关服务使策略生效。
密码文件与加密机制
CentOS 6.6的用户密码信息存储在/etc/shadow文件中，该文件仅root可读写，确保了密码的安全性，密码经过SHA-512等加密算法处理，存储的是哈希值而非明文，管理员可通过“chage”命令管理密码过期信息，chage -M 90 username”设置密码最大有效期为90天，若需临时禁用用户密码，可在/etc/shadow中将对应密码字段更改为“!”或“*”，但操作前务必备份文件。
密码安全注意事项
在日常管理中,需定期检查密码安全性，避免使用弱密码或默认密码，建议启用faillog和lastlog工具监控登录失败记录，及时发现异常行为，限制远程root登录（通过修改/etc/ssh/sshd_config文件中的“PermitRootLogin no”选项），可降低密码暴力破解风险，重要系统应结合双因素认证（如SSH密钥+密码），进一步提升防护能力。
相关FAQs
Q1: 如何查看用户密码的过期信息？
A1: 可使用“chage -l username”命令查看指定用户的密码过期详情，包括最后修改日期、最小/最大有效期等信息，若需修改这些参数，可通过“chage -M 天数 username”等命令调整。
Q2: 忘记密码且无法进入单用户模式怎么办？
A2: 若单用户模式被禁用，可通过Live CD/USB启动系统，挂载原系统分区后，编辑/etc/shadow文件，将root密码字段清空（仅保留两个冒号），重启后无需密码登录，再通过“passwd”命令重设密码，操作前需备份重要数据，避免数据丢失。