Linux服务器更改用户名和密码并不复杂，核心命令是usermod和passwd，但必须注意操作顺序和权限，尤其是生产环境，稍有疏忽就可能造成服务中断或用户无法登录。
密码修改：最基础的安全操作
修改密码是Linux服务器最频繁的安全动作，无论是新员工入职设置初始密码，还是定期更换弱口令,用对命令能省下大量排查时间。
单个用户改密码，用passwd就够了
登录系统后，直接在终端输入passwd，系统会要求先输入当前密码，再输入两遍新密码，这就是普通用户修改自身密码的标准流程,无需管理员介入。
管理员需要强制修改某个用户密码时，使用passwd username，不需要知道旧密码，例如passwd zhangsan，然后连续输入新密码两次即可，root用户不受任何密码策略限制,能直接覆盖任何用户的密码。
管理员强制改别人密码，注意权限和策略
当你用root执行passwd时，系统会提示“新的密码”，但未必会检查密码复杂度，多数现代发行版默认安装了pam_passwdqc或pwquality模块，如果密码太简单，123456”，系统会拒绝并提示“BAD PASSWORD: it is too simplistic/systematic”，此时需要设置一个符合策略的密码,比如包含大小写和数字的8位以上字符串。
生产环境中，建议先查看当前密码策略：cat /etc/pam.d/system-auth或/etc/security/pwquality.conf，部分企业服务器会要求每90天更换密码，这个策略由chage命令管理。
批量修改密码的场景
手里有几十台服务器，逐台跑passwd效率太低，行业里常用的做法是编写脚本，配合chpasswd命令。chpasswd从标准输入读取“用户名:密码”格式,一次性完成修改。
echo "zhangsan:NewPass123" | chpasswd搭配for循环或ansible，能快速刷新所有机器的密码，不过要注意，脚本中明文密码会暴露在历史记录中，建议使用
history -c清除,或通过管道从加密文件读取。
改用户名：比想象中复杂，每一步都要小心
Linux下修改用户名不像改密码那么直接，涉及用户ID、家目录、所属组、文件和进程所有者，一个不注意，可能导致某些服务启动失败,甚至用户无法登录。
linux服务器修改用户名步骤：usermod实操
核心命令是usermod -l 新用户名 旧用户名，这步只是改了登录名，用户ID（UID）没变，家目录路径和组名也不会自动更新,所以完整步骤应该是：
- 停止该用户的所有进程：
pkill -u olduser，或先用ps -u olduser检查，用kill逐个结束。 - 修改用户名：
usermod -l newuser olduser。 - 修改家目录路径：
usermod -d /home/newuser -m newuser。-m会自动把旧家目录内容移动到新路径。 - 修改用户组名（如果组名和旧用户名相同）：
groupmod -n newgroup oldgroup。 - 检查文件归属：
find / -user olduser -o -group oldgroup 2>/dev/null，用chown调整。
改用户名常见问题：进程占用、文件归属
很多新手只执行了usermod -l，结果发现用户登录后还是旧家目录，或者某些服务启动报错，因为旧用户仍在运行状态。务必先结束该用户的所有进程，否则usermod会提示“user is currently logged in”并拒绝执行。
如果强行操作，系统里会残留大量属于旧用户名的文件，这些文件的UID仍然是旧的，但用户列表里已经没了对应的名字，以后维护非常麻烦，所以改名前一定要跑一遍find扫描，改完后立刻用chown修复。
云服务器改用户名和密码的差异化操作
云服务器（比如简米云、酷番云、AWS）的默认用户往往是root或ubuntu，直接改这些内置用户的风险较高，多数云厂商不允许直接修改root用户名，因为系统里大量服务依赖
root，如果因为安全需要想禁用root，官方建议是创建一个新用户并赋予sudo权限,而不是改名。
如果你在云服务器上改非root用户的用户名，注意控制台重置密码功能不会影响用户名，但改名前最好创建快照,避免误操作后无法通过云控制台修复。
特殊场景：linux服务器密码忘记怎么办
忘记密码是最常见的困局，尤其是root密码,不同场景有不同的恢复方案。
单用户模式重置root密码
重启服务器，在GRUB启动菜单时按e进入编辑模式，找到linux或linux16开头的行，在末尾加上rd.break或single（CentOS 7之前用single，之后用rd.break），然后按Ctrl+X启动，系统会进入紧急模式或单用户模式，这时直接挂载根文件系统为读写，执行passwd root即可重置。
救援模式或live CD
如果GRUB也被搞坏了，或者单用户模式进不去，可以用系统安装盘或救援模式启动，挂载原系统的根分区，用chroot切进去，同样执行passwd，云服务器通常提供“救援模式”或“VNC控制台”,原理类似。
云服务器的控制台重置
绝大多数云厂商在控制台提供“重置密码”功能，一键重置，但通常需要重启服务器，这个功能走的是虚拟化层，直接修改密码文件，比手动操作稳定。建议优先使用控制台重置,避免手动操作失误导致系统无法启动。
关于用户管理，你还应该知道的几个命令
除了改用户名和密码，日常运维中会频繁用到以下命令,它们能帮你快速排查和规避风险。
用户和组的增删查
useradd：创建用户，-m自动创建家目录，-g指定初始组。userdel -r：删除用户并清除家目录和邮件池。groupadd/groupdel：管理用户组。id：查看用户UID、GID和所属组。
查看当前登录和操作记录
who/w：当前有哪些用户登录,从哪来的。last：最近登录历史,能追溯到IP。lastb：最近登录失败记录,帮你发现暴力破解。
安全建议：定期更换密码，使用密钥登录
据行业共识，纯密码登录的风险远高于密钥登录，运维人员应该把SSH密码登录关掉，改用密钥对，然后定期更换sudo密码即可，不少企业规定普通用户密码每90天换一次，root密码每180天换一次，这个周期可以用chage -M 90 username来设置,到期系统会强制用户改密码。
常见问题与解答
以下是关于linux服务器更改用户名和密码的典型疑问,一次性说清楚。
改了用户名后，原来用户名的文件还能找到吗？
能，修改用户名并不会改变文件的UID，只要UID不变，新用户名的文件权限依然是原来的，但如果你发现文件显示为数字ID（比如1001），那是系统没有找到对应的用户名，说明你只改了用户名但没改文件归属，用find / -user 1001找出所有文件，再用chown newuser修复即可。
批量修改密码，有没有更安全的做法？
有，使用openssl passwd生成加密密码串，然后写入/etc/shadow的对应字段，或者用chpasswd -e接收加密字符串,这样可以避免明文密码在脚本和日志中暴露。
echo "zhangsan:$(openssl passwd -6 NewPass@123)" | chpasswd -e其中-6表示使用SHA-512加密,这是目前最通用的密码哈希算法。
忘记root密码，又不想重启服务器，有其他办法吗？
没有，修改root密码必须进入一个能写/etc/shadow的环境，而当前系统不允许你直接修改正在运行的系统文件，因此必须重启，通过单用户模式、救援模式或云控制台进入一个拥有写权限的环境，这是Linux的安全机制,也是保护系统不被远程篡改的必要设计。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/591701.html
