濮阳杆衣贸易有限公司

主頁 > 知識庫 > 在 Linux 上查看和配置密碼時效的方法

在 Linux 上查看和配置密碼時效的方法

熱門標簽:高德地圖標注公司需要錢 四川保險智能外呼系統(tǒng) 宜賓銷售外呼系統(tǒng)軟件 地圖標注能更改嗎 濰坊寒亭400電話辦理多少錢 地圖標注員有發(fā)展前景嗎 云南電商智能外呼系統(tǒng)哪家好 外呼系統(tǒng)全國 廈門防封電銷電話卡

使用正確的設置,可以強制 Linux 用戶定期更改密碼。以下是查看密碼時效以及如何更改其中設置的方法。

可以將 Linux 系統(tǒng)上的用戶密碼配置為永久或設置過期時間,以讓人們必須定期重置它們。出于安全原因,通常認為定期更改密碼是一種好習慣,但默認并未配置。

要查看和修改密碼時效,你需要熟悉幾個重要的命令:chage 命令及其 -l 選項,以及 passwd 命令及其 -S 選項。本文會介紹這些命令,還有其他一些 chage 命令選項來配置密碼時效。

查看密碼時效設置

確定某個特定帳戶是否已設置密碼時效的方法是使用如下 chage 命令。請注意,除了你自己的帳戶以外,其他任何帳戶都需要 root 權限。請注意下面的密碼到期日期。

$ sudo chage -l dory
Last password change   : Mar 15, 2020
Password expires   : Jun 13, 2020 <==
Password inactive   : never
Account expires   : never
Minimum number of days between password change : 10
Maximum number of days between password change : 90
Number of days of warning before password expires : 14

如果未應用密碼時效,那么帳戶信息將如下所示:

$ sudo chage -l nemo
Last password change   : Jan 14, 2019
Password expires   : never <==
Password inactive   : never
Account expires   : Mar 26, 2706989
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

你也可以使用 passwd -S 命令查看某些信息,但是你需要知道輸出中的每個字段代表什么:

dory$ passwd -S
dory P 03/15/2020 10 90 14 -1

這里的七個字段代表:

  • 1 – 用戶名
  • 2 - 帳戶狀態(tài)(L = 鎖定,NP = 無密碼,P = 可用密碼)
  • 3 – 上次密碼更改的日期
  • 4 – 可更改最低時效(如果沒有這么多天,則不能更改密碼)
  • 5 – 最長時效(這些天后,密碼必須更改)
  • 6 – 密碼過期前提前警告的天數(shù)
  • 7 – 密碼過期后鎖定之前的天數(shù)(設為無效)

需要注意的一件事是,chage 命令不會顯示帳戶是否被鎖定;它僅顯示密碼時效設置。另一方面,passwd -S 命令將告訴你密碼被鎖定的時間。在此例中,請注意帳戶狀態(tài)為 L:

$ sudo passwd -S dorothy
dorothy L 07/09/2019 0 99999 7 10

通過將 /etc/shadow 文件中通常包含密碼的“哈?!弊侄巫?yōu)?!,從而達成鎖定的效果。

$ sudo grep dorothy /etc/shadow
dorothy:!:18086:0:99999:7:10:: <==

帳戶被鎖定的事實在 chage 輸出中并不明顯:

$ sudo chage -l dorothy
Last password change   : Jul 09, 2019
Password expires   : never
Password inactive   : never
Account expires   : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

密碼時效的一些選項

最常用的設置是最短和最長的天數(shù)。它們經(jīng)常結合使用。例如,你可以配置一個密碼,使其最長不能使用超過 90 天(最大),然后添加一個有效期為一周或 10 天(最?。┑拿艽a。這樣可以確保用戶不會在需要更改密碼后馬上改回以前的密碼。

$ sudo chage -M 90 -m 10 shark
$ sudo chage -l shark
Last password change   : Mar 16, 2020
Password expires   : Jun 14, 2020
Password inactive   : never
Account expires   : never
Minimum number of days between password change : 10 <==
Maximum number of days between password change : 90 <==
Number of days of warning before password expires : 7

你還可以使用 -E 選項為帳戶設置特定的到期日期。

$ sudo chage -E 2020-11-11 tadpole
$ sudo chage -l tadpole
Last password change   : Oct 15, 2019
Password expires   : never
Password inactive   : never
Account expires   : Nov 11, 2020 <==
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

密碼時效可能是一個重要的選擇,只要它不鼓勵用戶使用過于簡單的密碼或以不安全的方式寫下來即可。有關控制密碼字符(例如,大小寫字母、數(shù)字等的組合)的更多信息,請參考這篇關于密碼復雜度的文章。

總結

到此這篇關于在 Linux 上查看和配置密碼時效的文章就介紹到這了,更多相關linux 查看配置密碼時效內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!

標簽:廣安 回訪 紅河 巴彥淖爾 滁州 德州 廊坊 湛江

巨人網(wǎng)絡通訊聲明:本文標題《在 Linux 上查看和配置密碼時效的方法》,本文關鍵詞  在,Linux,上,查看,和,配置,;如發(fā)現(xiàn)本文內容存在版權問題,煩請?zhí)峁┫嚓P信息告之我們,我們將及時溝通與處理。本站內容系統(tǒng)采集于網(wǎng)絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《在 Linux 上查看和配置密碼時效的方法》相關的同類信息!
  • 本頁收集關于在 Linux 上查看和配置密碼時效的方法的相關信息資訊供網(wǎng)民參考!
  • 推薦文章
    同德县| 鄂托克旗| 永昌县| 涟水县| 铁力市| 保德县| 如东县| 盐城市| 恭城| 南靖县| 吴江市| 柏乡县| 桐城市| 盐池县| 和龙市| 石门县| 成安县| 冀州市| 公主岭市| 启东市| 内黄县| 大方县| 原阳县| 罗源县| 柳河县| 疏勒县| 苍溪县| 安仁县| 安阳市| 民权县| 武陟县| 铜陵市| 金湖县| 佛坪县| 阳信县| 普安县| 黄大仙区| 平山县| 富宁县| 斗六市| 黎城县|