问题现象

root用户用passwd命令修改管理员用户以及普通用户的密码时失败，提示passwd:Authentication token manipulation error。

根因分析

出现该问题通常是密码文件的属性的问题导致，但也有可能是根目录空间满。

执行以下命令查看存放用户和密码的文件（/etc/passwd和/etc/shadow）属性。

# lsattr/etc/passwd/etc/shadow

如上图所示，/etc/passwd和/etc/shadow文件中有i属性，"i"的文件属性表示该文件不能修改：它不能被删除或重命名，无法为此创建任何链接文件，不能将任何数据写入该文件。只有管理员用户可以设置或清除此属性。

处理方法

用chattr命令将i权限撤销，然后再修改密码。

• 如果文件属性为"i"，执行以下命令。

  # chattr -i /etc/passwd /etc/shadow
  

• 如果文件属性为"a"，执行以下命令。

  # chattr -a /etc/passwd /etc/shadow 
  

如上图所示，/etc/passwd和/etc/shadow文件中无i属性，此时可以正常修改密码。