Linux系统下取消用户密码的多种方法及安全考量
方法一：使用 passwd -d 命令
最简单的方法是执行 sudo passwd -d 用户名。该命令会清空指定用户的密码字段，使其无需密码即可登录。注意：此操作仅对本地登录有效，如果系统启用了 SSH 或图形登录管理器，可能需要额外配置。
sudo passwd -d username效果：查看 /etc/shadow 文件，密码字段将变为空或显示为 !（表示锁定）。
方法二：手动编辑 /etc/shadow 文件
更直接的方法是用超级权限编辑 /etc/shadow 文件，删除用户对应的密码哈希值。找到以下格式的行：
username:$6$...:...:...将密码哈希部分（第一个冒号后的内容）清空，改为两个冒号紧邻：
username::...:...保存后退出。注意：使用 vipw 命令编辑更安全，它会锁定文件防止并发问题。编辑后，该用户登录将不再需要密码。
方法三：配置 SSH 无密码登录（推荐）
如果是为了远程登录方便，建议使用 SSH 密钥验证而非取消密码。步骤如下：
- 在客户端生成密钥对：
ssh-keygen -t rsa - 将公钥复制到服务器：
ssh-copy-id 用户名@服务器IP - 修改服务器 SSH 配置
/etc/ssh/sshd_config：设置PasswordAuthentication no - 重启 SSH 服务：
sudo systemctl restart sshd
这样既实现了无密码登录，又比取消密码更安全。
安全考量与注意事项
- 风险：取消密码的账户极易被他人本地访问，一旦物理接触即可登录。
- 适用场景：仅用于临时测试、虚拟机内部、或无需安全的专用账户（如服务运行账户）。
- 替代方案：考虑使用
usermod -L锁定账户（不允许登录），或设置复杂密码。 - PAM 限制：某些系统可能通过 PAM 模块禁止空密码登录，需要修改
/etc/pam.d/下的配置。
验证操作是否生效
可使用 su - 用户名 切换测试，若提示无需密码即可登录，则成功。也可查看 /etc/shadow 确认密码字段已清空。
温馨提示：系统安全无小事，请谨慎执行取消密码操作，始终遵循最小权限原则。