直接改/etc/passwd可行但易失败，必须同步迁移数据、chown重设属主、复制selinux上下文，并确保挂载选项合规及fs_passno非零，否则登录或ssh将静默失败。
直接改 /etc/passwd 里的家目录路径是可行的，但仅改这一处大概率导致用户登录失败或 SSH 拒绝连接——因为家目录权限、SELinux 上下文、home 目录挂载点本身是否独立分区，都会连锁影响。
修改 /etc/passwd 后必须同步迁移数据和权限
比如把用户 zhl 的家目录从 /home/zhl 改成 /home/wwwroot/zhl，不能只编辑 /etc/passwd 第 6 字段：
- 先确保目标路径存在：
mkdir -p /home/wwwroot/zhl - 用
rsync -aHAX --delete /home/zhl/ /home/wwwroot/zhl/迁移（保留硬链接、ACL、扩展属性） - 重设属主：
chown -R zhl:zhl /home/wwwroot/zhl - 检查 SELinux 上下文：
ls -Z /home/zhl，然后用chcon --reference=/home/zhl /home/wwwroot/zhl复制上下文 - 最后再改
/etc/passwd：usermod -d /home/wwwroot/zhl zhl（比手动编辑更安全）
如果新家目录在独立挂载的数据盘上（比如 /www）
常见于宝塔面板场景，/www 是挂载的第二块盘。这时要额外注意两点：
CentOS Linux 7.9.2009
下载
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
-
/www目录的挂载选项不能含noexec或nosuid，否则用户 shell 启动会失败 - 确认
/etc/fstab中该挂载项的fs_passno（第 6 列）不为 0，否则系统启动时可能跳过检查，导致家目录不可写 - 若新路径不在
/home下，usermod -d会自动处理/etc/passwd，但不会创建目录或迁移数据——你得自己做
SELinux 和 systemd ProtectHome 是隐形拦路虎
CentOS 7 默认开启 SELinux，且 MariaDB/MySQL 等服务的 systemd unit 文件常带 ProtectHome=true。虽然它不直接影响普通用户，但如果你把家目录挪到 /home 之外（比如 /data/zhl），而其他服务又试图访问该路径，就可能触发拒绝：
- 查当前策略：
sestatus -b | grep protect - 临时放行：
setsebool -P homedir_support on - 若服务仍报
Permission denied，检查其 systemd unit：systemctl cat mariadb.service | grep ProtectHome，必要时加ProtectHome=false并systemctl daemon-reload
最易被忽略的是：改完家目录后，用户首次登录时 shell 会尝试读取 ~/.bashrc、~/.ssh/authorized_keys 等文件。如果迁移遗漏了隐藏文件、权限不是 600（如 authorized_keys）、或 SELinux 上下文丢失，SSH 密钥登录就会静默失败——连错误提示都不给。
