はじめに
UNIX系のOSでは、パスワードを変更するコマンドが二つあります。
passwdコマンドとchpasswdコマンドです。
どちらもパスワードを変更するコマンドなのですが、違いがあるので簡単に整理しました。
passwdとchpasswdの違い
さて、違いを一言で言えば、
passwd
誰でも使用可能 対話的にパスワードを変更
chpasswd
rootのみ使用可能 非対話的にパスワードを変更
です。
使用ケースとしては例えば以下のようになります。
| passwd | 自分のパスワード変更 |
|---|---|
| chpasswd | 複数の他人のパスワードを一括で変更 |
以下、具体的に解説します。
権限の違い
権限周りの確認ですが、例えば一般ユーザがコマンドのパスを探す whichコマンドを使うとpasswdコマンドが発見できます。
$ which passwd /usr/bin/passwd
このpasswdコマンドの権限を見てみると
「-r-sr-xr-x」
になってます。
最初の s は特殊なアクセス権を付与するための「SUID(Set User ID}」ですね。
しかし、一般ユーザがwhichコマンドでchpasswdを探そうとすると見つけられません。
$ which chpasswd chpasswdはありません
rootにスイッチしてから行うと
# which chpasswd /usr/bin/chpasswd
passwdコマンドと同じディレクトリに存在していることが確認できます。
chpasswdコマンドの権限を見てみると
「-r-x------」
となっています。
一般ユーザでは見当たらないわけですね。
使用法の違い
passwdコマンドは、対話的に
「新しいパスワードの入力 → 再入力」
を求められたりしますが、
chpasswdコマンドでは標準出力に操作を求められずにパスワード変更が可能です。
echoコマンドを用いて以下のようにしたり
echo "username:password" | chpasswd
test1:testpass1
test2:testpass2
test3:testpass3
といった構造のパスワードの一覧が記載されたmypwdfileというファイルを用意して以下のようにしたり、
cat mypwdfile | chpasswd
することでパスワード変更可能です。
ただし、気をつけるポイントとしては、echoのようにコマンド内にパスワードを記載するのは履歴にパスワードが残る点です。catではそれが残らないです。
以上、２つのコマンドの違いでした。