Pour modifier le mot de passe de votre compte actuel, exécutez la commande suivante : <\/p>
passwd<\/pre>Le terminal vous demandera votre ancien mot de passe pour confirmer la demande. Une fois authentifié, vous devriez voir une invite à saisir le nouvel identifiant, comme dans le cas suivant.<\/p>
\n
\n\t\t\t\n\t\t\t\t<\/path>\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n<\/div>Saisissez deux fois votre nouveau mot de passe. Si la modification est réussie, le terminal affichera le message “Password updated successfully” (mot de passe mis à jour avec succès). Dans le cas contraire, une erreur s’affichera, indiquant le problème. <\/p>
Le compte root <\/strong>possède les privilèges les plus élevés sous Linux et peut modifier tous les paramètres, y compris les mots de passe des autres comptes. Pour ce faire, passez au compte à l’aide de cette commande :<\/p>su root<\/pre>Entrez votre mot de passe root. Ensuite, spécifiez le nom d’utilisateur après la commande passwd <\/strong>comme suit :<\/p>passwd nom-d-utilisateur<\/pre>Par exemple, si vous souhaitez modifier le mot de passe utilisateur de JohnDoe<\/strong>, utilisez la commande suivante :<\/p>passwd JohnDoe<\/pre>Comme vous vous êtes connecté en tant que root, vous n’avez pas besoin d’entrer le mot de passe du compte. Si la procédure aboutit, votre interface de ligne de commande affiche un message de confirmation. <\/p>
Outre root, vous pouvez utiliser un autre compte superutilisateur pour modifier les mots de passe Linux en ajoutant le préfixe sudo <\/strong>à votre commande :<\/p>sudo passwd JohnDoe<\/pre>\n\n\n
\n
\n \n \n <\/svg>\n Important\n <\/span>\n \n Important !<\/strong> En tant que superutilisateur, vous pouvez également changer le mot de passe root. Veillez donc à bien gérer les utilisateurs sudo<\/a> afin de restreindre l’accès administratif et de maintenir une sécurité optimale du système.\n <\/p><\/div>\n\n\n\n<\/p>Vous pouvez utiliser un superutilisateur ou l’utilisateur root pour réinitialiser les mots de passe oubliés. Toutefois, cela risque de ne pas fonctionner si votre système utilise le protocole LDAP (Lightweight Directory Access)<\/a>, car vous devez saisir les anciennes informations d’identification. <\/p>Pour contourner ce problème, vous pouvez modifier directement le mot de passe de l’utilisateur dans le fichier \/etc\/shadow<\/strong>, qui contient les informations d’identification de tous les comptes du système. Voici comment procéder :<\/p>\nOuvrez le fichier en exécutant la commande suivante :<\/li>\n<\/ol>nano \/etc\/shadow<\/pre>\nVous verrez les mots de passe chiffrés après les noms d’utilisateur, entre les deux premiers deux-points. Trouvez un compte dont vous vous souvenez des informations d’identification.<\/li>\n\n\n\n Mettez en évidence le mot de passe chiffré en appuyant sur les touches Maj + flèche<\/strong>. Appuyez sur Alt + 6 <\/strong>pour le copier. <\/li>\n\n\n\nÀ l’aide des touches fléchées, naviguez jusqu’au compte dont vous souhaitez modifier le mot de passe. Mettez le mot de passe en surbrillance et appuyez sur Supprimer<\/strong>.<\/li>\n\n\n\nCollez le mot de passe copié en appuyant sur Ctrl + U<\/strong>.<\/li>\n\n\n\nAppuyez sur Cltr + X<\/strong>, Y <\/strong>et Entrée <\/strong>pour enregistrer les modifications.<\/li>\n\n\n\nUne fois de retour dans l’interpréteur de commandes principal, entrez la commande suivante pour modifier le mot de passe de l’utilisateur :<\/li>\n<\/ol>passwd nom-d-utilisateur<\/pre>\nSaisissez le mot de passe temporaire que vous avez copié et indiquez le nouveau.<\/li>\n<\/ol>Voilà, c’est fait ! Si vous rencontrez un problème de permission, assurez-vous d’être connecté en tant que root. Dans le même temps, ajoutez sudo <\/strong>si vous utilisez un superutilisateur.<\/p>Vous ne pouvez réinitialiser le mot de passe root qu’avec sudo. Si vous n’avez pas accès à un compte superutilisateur, récupérez les informations d’identification via le chargeur de démarrage unifié GNU (GRUB) de Linux, auquel vous pouvez accéder en maintenant la touche Esc <\/strong>ou Maj <\/strong>enfoncée pendant le démarrage du système.<\/p>Étant donné que les étapes pour récupérer le mot de passe root diffèrent selon la distribution Linux, consultez la documentation de votre système d’exploitation pour en savoir plus. Par exemple, la page de Red Hat Enterprise Linux<\/a> explique comment procéder pour CentOS et AlmaLinux.<\/p>Cependant, certains fournisseurs d’hébergement VPS ne permettent pas aux utilisateurs d’accéder au menu GRUB ou de redémarrer le système eux-mêmes. Dans ce cas, contactez le service clientèle pour obtenir de l’aide.<\/p>
\n
\n\t\t\t\n\t\t\t\t<\/path>\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n<\/div>Chez Hostinger, cependant, vous pouvez facilement réinitialiser le mot de passe root via le hPanel. Pour ce faire, accédez au menu Aperçu général <\/strong>du VPS et cliquez sur Modifier<\/strong> dans Mot de passe root. Saisissez les nouvelles informations d’identification et cliquez sur Confirmer.<\/strong><\/p>Bonnes pratiques de gestion des mots de passe sous Linux<\/h2> Dans cette section, vous apprendrez les meilleures pratiques pour améliorer la sécurité des mots de passe de votre système Linux.<\/p>
Utiliser des mots de passe forts<\/h3> Un mot de passe fort est beaucoup plus difficile à deviner, ce qui améliore la sécurité de votre système. Les pirates peuvent déchiffrer des mots de passe de 11 caractères en minuscules en quelques minutes, alors que les mots de passe composés de lettres et de symboles prennent des années.<\/p>
Voici quelques conseils pour créer un mot de passe plus fort :<\/p>
\nAjoutez des symboles et des chiffres <\/strong>– les caractères supplémentaires augmentent les combinaisons possibles du mot de passe, ce qui le rend plus difficile à deviner. <\/li>\n\n\n\nRendez le mot de passe plus long <\/strong>– votre mot de passe devrait idéalement comporter 12 caractères ou plus. <\/li>\n\n\n\nUtilisez toujours un mot de passe unique <\/strong>– un identifiant partagé permet aux cybercriminels d’exploiter un point d’entrée unique pour accéder à différents comptes et plateformes.<\/li>\n\n\n\nUtilisez une phrase de passe <\/strong>– une phrase de passe (passphrase) est une combinaison de mots faciles à retenir mais difficiles à deviner, comme J’aimeLinuxPourLePingouin<\/strong>.<\/li>\n\n\n\nUtilisez un logiciel de gestion des mots de passe <\/strong>– un outil comme NordPass<\/strong><\/a> permet de générer et de stocker des mots de passe aléatoires dans un emplacement chiffré.<\/li>\n<\/ul>\n\n\n
\n
\n
\n \n <\/svg>\n \n Conseil de pro <\/p>\n <\/div>\n
Selon les experts, la longueur du mot de passe est plus importante pour la sécurité que sa complexité.<\/p>\n <\/div>\n \n\n\n\n<\/p>
Mettre en place une politique de mots de passe sécurisée<\/h3> Linux n’exige pas de mot de passe par défaut, ce qui peut s’avérer dangereux car les utilisateurs peuvent créer un identifiant facile à deviner. Pour minimiser les risques de sécurité, appliquez une politique à votre système Linux.<\/p>
Vous pouvez le faire en ajoutant le paramètre libpam-pwquality <\/strong>au fichier common-password.<\/strong> Voici les étapes à suivre :<\/p>\nMettez à jour votre référentiel système à l’aide de cette commande :<\/li>\n<\/ol>sudo apt update<\/pre>\nInstallez le module libpam-pwquality <\/strong>en exécutant :<\/li>\n<\/ol>sudo apt install libpam-pwquality<\/pre>\nOuvrez le fichier common-password <\/strong>en utilisant nano :<\/li>\n<\/ol>sudo nano \/etc\/pam.d\/common-password<\/pre>\nAjoutez la ligne suivante au début du fichier. Nous expliquerons les paramètres de réglage dans un instant. <\/li>\n<\/ol>password requisite pam_pwquality.so minlen=12 ucredit=1 lcredit=1 ocredit=1 minclass=3<\/pre>\nAjoutez un symbole dièse (#<\/strong>) au début de chaque ligne pour désactiver d’autres paramètres. <\/li>\n\n\n\nAppuyez sur Ctrl + X<\/strong>, Y <\/strong>et Entrée <\/strong>pour enregistrer les modifications. <\/li>\n<\/ol>Maintenant, vérifiez si la politique fonctionne en changeant le mot de passe d’un utilisateur. Si le nouveau mot de passe ne répond pas aux exigences, Terminal affichera un message d’avertissement. <\/p>
\n
\n\t\t\t\n\t\t\t\t<\/path>\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n<\/div>Vous pouvez ajuster la politique de mot de passe en modifiant les paramètres après pam_pwquality.so<\/strong>. Voici quelques-uns des paramètres et ce qu’ils définissent :<\/p>\nminlen <\/strong>– le nombre de caractères d’un mot de passe.<\/li>\n\n\n\nucredit <\/strong>– le nombre de lettres majuscules.<\/li>\n\n\n\nlcredit <\/strong>– le nombre de lettres minuscules.<\/li>\n\n\n\nocredit <\/strong>– le nombre d’autres caractères.<\/li>\n\n\n\nminclass <\/strong>– le nombre de types de caractères minimaux. <\/li>\n<\/ul>Consultez la documentation du module pam_pwquality<\/a> pour en savoir plus sur les autres paramètres et leurs valeurs. <\/p>Audit des utilisateurs et des mots de passe<\/h3> Le fichier \/etc\/shadow <\/strong>contient des informations sur tous les utilisateurs de votre système et sur l’état de leur mot de passe. Par exemple, vous pouvez identifier la dernière modification et la date d’expiration. <\/p>Vérifiez régulièrement ce fichier pour vous assurer que tous les utilisateurs mettent périodiquement à jour leurs mots de passe. Vérifiez également s’il existe des comptes non autorisés dans votre système, que les pirates créent souvent pour infiltrer votre serveur.<\/p>
Bien que vous puissiez inspecter chaque entrée manuellement, cela prendra beaucoup de temps si votre système compte de nombreux utilisateurs. Pour simplifier le processus, sauvegardez le fichier à un moment précis et comparez-le avec la version actuelle.<\/p>
Utilisez une tâche cron<\/a> pour programmer une sauvegarde automatique. Ensuite, vérifiez les différences à l’aide de la commande diff<\/strong>, comme suit :<\/p>sudo diff \/etc\/shadow_old \/etc\/shadow<\/pre>Si vous avez besoin d’aide pour écrire le script d’automatisation, utilisez l’assistant IA Kodee<\/strong> pour le générer. Saisissez simplement “Génére un script cron job qui sauvegarde le fichier \/etc\/shadow dans shadow_DD_MM_YYYYY”.<\/p>\n
\n\t\t\t\n\t\t\t\t<\/path>\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n<\/div>Nous vous recommandons également de vérifier les journaux d’activité pour voir si des tentatives de connexion ont échoué. Pour ce faire, imprimez le contenu du fichier auth.log <\/strong>à l’aide de la commande cat :<\/strong><\/p>sudo cat \/var\/log\/auth.log<\/pre>Pour vérifier une activité spécifique ou des journaux d’utilisateurs, passez la sortie à la commande grep.<\/strong> Par exemple, nous imprimerons les entrées contenant la phrase “could not identify password” (n’a pas pu identifier le mot de passe) à l’aide de la commande suivante :<\/p>sudo cat \/var\/log\/auth.log | grep \"could not identify password\"<\/pre>Définir l’expiration du mot de passe<\/h3> La mise à jour fréquente des informations d’identification des comptes est essentielle pour maintenir une sécurité optimale du système. Vous pouvez forcer un changement de mot de passe pour un utilisateur spécifique en fixant la date d’expiration à zéro à l’aide des commandes chage <\/strong>ou passwd –expire. <\/strong><\/p>L’utilitaire chage <\/strong>vous permet de modifier la date d’expiration du mot de passe d’un utilisateur, la date de modification et l’intervalle maximal entre les renouvellements. Avant de modifier ces détails, passons-les en revue à l’aide de cette commande. Remplacez nom-d-utilisateur <\/strong>par le compte que vous souhaitez vérifier :<\/p>sudo chage -l nom-d-utilisateur<\/pre>Pour modifier le délai d’expiration, utilisez plutôt l’option -E<\/strong>, suivie de la date au format AAAA-MM-JJ.<\/strong><\/p>sudo chage -E 2025-02-20 nom-d-utilisateur<\/pre>Parallèlement, l’option -M <\/strong>permet de définir le nombre de jours restants avant l’expiration du mot de passe. Par exemple, l’option suivante obligera l’utilisateur à mettre à jour ses informations d’identification après 90 <\/strong>jours :<\/p>sudo chage -M 90 nom-d-utilisateur<\/pre>[imporatnt title=”important”]Important !<\/strong> Les commandes Linux étant sensibles à la casse, soyez prudent lorsque vous utilisez -M<\/strong> et -m<\/strong>. Pour vérifier les autres options, lancez chage –help<\/strong>.[\/important]<\/p>Vous pouvez également forcer la réinitialisation du mot de passe à l’aide de la commande passwd :<\/strong><\/p>sudo passwd --expire nom-d-utilisateur<\/pre>Lors de la prochaine connexion, l’utilisateur verra un avertissement indiquant que son mot de passe a expiré et qu’il doit en saisir un nouveau. Vous pouvez également le faire avec chage <\/strong>en fixant le nombre de jours restants à zéro :<\/p>Sudo chage -M 0 <\/pre>Conclusion<\/h2> Changer régulièrement le mot de passe du compte de votre système Linux permet de minimiser les risques de sécurité. Pour ce faire, connectez-vous à votre machine via Terminal ou SSH, exécutez la commande passwd <\/strong>et entrez le nouveau mot de passe.<\/p>Vous pouvez également modifier le mot de passe d’un autre utilisateur en vous connectant en tant que root <\/strong>ou superutilisateur et en spécifiant son nom de compte après la commande passwd.<\/strong> Cette commande est également utile pour réinitialiser des informations d’identification oubliées.<\/p>Pour améliorer la sécurité, votre nouveau mot de passe doit comporter au moins 12 caractères et des combinaisons de symboles. Nous vous recommandons de mettre en place une politique de mot de passe dans votre distribution Linux en ajoutant la règle dans le fichier \/etc\/pam.d\/common-password. <\/strong><\/p>Vérifiez régulièrement tous les comptes et leurs mots de passe en ouvrant le fichier \/etc\/shadow <\/strong>pour vous assurer que les informations d’identification sont à jour. Vous pouvez forcer les utilisateurs de Linux à mettre à jour leurs mots de passe à l’aide de la commande passwd –E <\/strong>ou chage -M 0<\/strong>.<\/p>
![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/46\/2022\/12\/FR-VPS-hosting_in-text-banner-1024x300-1.png\/public\")
<\/a><\/figure>