Linux 密碼管理採雙軌制，針對不同角色提供對應指令。

情境一：管理員代管用戶密碼 (需 root 權限)

su - root
passwd username

系統提示輸入新密碼兩次 (螢幕不顯示)，完成後用戶即可用新密碼登入。

情境二：用戶自助變更自身密碼

passwd

系統先驗證舊密碼，再輸入新密碼兩次。無需指定用戶名，也無需 root 權限。

關鍵提醒

• 密碼輸入過程完全無回顯，屬正常安全機制
• 建議密碼長度 ≥ 12 字元，包含大小寫、數字、特殊符號
• 定期輪換 (建議 90 天)，避免跨系統重複使用