CentOS7密码修改实战：解决authentication token manipulation error的完整指南

1次阅读

共计 2134 个字符，预计需要花费 6 分钟才能阅读完成。

在 CentOS 7 系统中，无论是通过命令行还是图形界面修改用户密码时，都可能遇到 authentication token manipulation error 错误。这个错误通常会让用户感到困惑，因为它并不直接说明问题出在哪里。实际上，这个错误与 Linux 的 PAM（Pluggable Authentication Modules）认证机制密切相关，通常意味着系统无法更新用户的认证令牌。

PAM 是 Linux 中用于处理用户认证的模块化系统。当用户尝试修改密码时，PAM 会调用一系列模块来验证和执行密码更改。authentication token manipulation error通常出现在 PAM 无法完成密码更新时，具体可能由以下原因导致：

/etc/shadow文件权限不正确
SELinux 安全上下文配置错误
磁盘空间不足
文件系统被挂载为只读
PAM 配置文件中存在错误

使用 passwd 命令修改密码时
通过 useradd 或usermod命令创建或修改用户时
使用图形界面工具修改密码时

/etc/shadow文件存储了用户的加密密码，其权限配置非常关键。正确的权限应该是：

所有者：root
组：shadow
权限：640（即 -rw-r—–）

检查并修复权限的步骤如下：

首先查看当前权限：
```
ls -l /etc/shadow
```

如果权限不正确，使用以下命令修复：

chown root:shadow /etc/shadow
chmod 640 /etc/shadow

检查 SELinux 上下文：
```
ls -Z /etc/shadow
```
正确的上下文应该是system_u:object_r:shadow_t:s0。如果不正确，可以恢复默认上下文：
```
restorecon -v /etc/shadow
```

在某些情况下，标准 passwd 命令可能会失败，可以尝试使用 --stdin 参数：

使用 echo 和 passwd 组合：

echo "newpassword" | passwd --stdin username

注意：这种方法会将密码明文显示在历史记录中，生产环境不建议使用。

更安全的方法是使用chpasswd：
```
echo "username:newpassword" | chpasswd
```

chpasswd命令专门用于批量修改密码，特别适合解决 authentication token manipulation error 问题：

基本用法：
```
echo "username:newpassword" | chpasswd
```

批量修改多个用户密码：

cat << EOF | chpasswd
user1:password1
user2:password2
user3:password3
EOF

# 1. 首先检查 shadow 文件权限
ls -l /etc/shadow

# 2. 修复权限（如果需要）sudo chown root:shadow /etc/shadow
sudo chmod 640 /etc/shadow

# 3. 检查 SELinux 上下文
ls -Z /etc/shadow
sudo restorecon -v /etc/shadow

# 4. 尝试使用 chpasswd 修改密码
echo "username:new_secure_password" | sudo chpasswd

# 5. 验证密码是否修改成功
su - username
# 输入新密码测试