在使用 Docker 容器时，有时我们需要在容器创建后动态修改其中用户的密码，尤其是root用户的密码。很多人尝试使用docker exec命令直接执行chpasswd，但常常因为命令格式或 shell 解析问题导致密码未成功更新。本文将详细介绍如何正确使用docker exec修改容器内 root 密码，并提供多个可复用的示例。
一、背景说明
在构建镜像时，我们通常会在Dockerfile中设置初始密码，例如：
RUN echo "root:root" | chpasswd但当容器已经运行起来后，如果需要临时或动态修改密码（比如出于安全考虑），就不能再修改Dockerfile了。此时，我们需要借助docker exec命令进入容器执行密码修改操作。
二、常见错误写法
很多初学者会这样写：
dockerexec-it centos7.5 root:newpassword|chpasswd❌这是错误的！
原因：
docker exec后面必须指定要执行的命令（如/bin/bash或chpasswd）。- 上述命令试图在宿主机上执行
chpasswd，而不是在容器内部。 - 管道
|在 shell 中由宿主机解析，不会传递到容器内。
三、正确做法：使用/bin/bash -c包裹命令
✅ 方法 1：使用chpasswd批量修改（推荐）
dockerexec-it centos7-novnc2 /bin/bash -c"echo 'root:123456' | chpasswd"注意：这里使用单引号包裹
root:123456，避免双引号在 shell 中被提前解析。
如果你希望看到执行成功的提示，可以加上&& echo 'success'：
dockerexec-it centos7-novnc2 /bin/bash -c"echo 'root:123456' | chpasswd && echo 'success'"✅ 方法 2：使用passwd命令（需交互式输入，不推荐用于脚本）
dockerexec-i c0d /bin/bash -c"passwd root"⚠️ 注意：
-i表示保持 STDIN 打开（即使没有-t）。- 此方式会进入交互式密码输入，不适合自动化脚本。
- 如果你在脚本中使用，建议改用
chpasswd。
四、完整示例
假设你有一个名为my-centos的正在运行的 CentOS 容器：
# 修改 root 密码为 MyNewPass123!dockerexec-it my-centos /bin/bash -c"echo 'root:MyNewPass123!' | chpasswd"# 验证是否成功（可选）dockerexec-it my-centos /bin/bash -c"grep root /etc/shadow"💡 提示：
/etc/shadow中 root 行的第二字段不应是!或*，否则表示密码被锁定。
五、注意事项
引号嵌套问题
外层用双引号时，内部字符串建议用单引号，避免 shell 转义混乱：# 正确"echo 'root:pass' | chpasswd"# 错误（可能报错）"echo "root:pass" | chpasswd"容器必须安装
chpasswd
大多数基于centos、ubuntu的镜像默认包含chpasswd。若使用极简镜像（如alpine），需先安装shadow包。安全性提醒
密码明文出现在命令行中，可能会被history记录。生产环境中建议：- 使用环境变量传入密码
- 或通过挂载加密文件的方式处理
六、总结
| 方法 | 是否推荐 | 适用场景 |
|---|---|---|
echo 'user:pass' | chpasswd | ✅ 强烈推荐 | 自动化、脚本、批量修改 |
passwd username | ⚠️ 谨慎使用 | 临时手动调试 |
记住核心语法：
dockerexec-it<容器名>/bin/bash -c"echo '用户名:新密码' | chpasswd"
✅ 按照上述方法操作，即可成功在已运行的 Docker 容器中修改 root 或其他用户的密码！
