更改口令

通常，系统管理员为每个帐户指定第一个口令。用户最好在刚开始使用时，就将口令更改为只有自己知道的口令。为安全起见，应经常更改口令。

口令至少必须包含 6 个字符。其中至少有两个字符是字母，其他 4 个字符中必须有一个字符是数字或特殊字符（如破折号 (-)、下划线 (_) 或星号 (*)）。口令不能包含用户名，哪怕是逆序的用户名（例如，如果用户名是 bif，则口令不能包含 fib）。另请参阅第 7 章“确保系统安全”中的“选择安全的口令 ”。

有效口令的示例：wild-life、!secret 和 *fuzzy*。

登录到系统时，可能会看到一条通知您口令即将过期的消息。在这种情况下，必须更改口令：

要从命令行 shell 提示符后更改口令，可以使用 passwd 命令设置或更改口令。请键入：

passwd(1)

$ passwd Enter

系统将提示您输入旧口令。然后，提示您输入新口令，并重新输入新口令进行确认。重新输入的口令必须和第一次一致。

请牢记使用的口令。出于保密的目的，请不要将口令记在明显的地方。如果忘记了口令，请与系统管理员联系，或以超级用户身份登录并使用 SAM 实用程序设置新口令。

可信系统

在可信系统上，需要定期更改口令。这称为密码过期。另外，通常有连续三次尝试登录的机会。如果仍不能登录，则可能无法在此时再次登录。可能是因为系统管理员对您的工作站进行了配置，若干次尝试登录失败以后，将拒绝您在一定时期内登录。有关其他信息，请参阅第 7 章“确保系统安全”。