Kuidas hallata Linuxi kasutaja parooli aegumist ja vananemist


Süsteemi administreerimine hõlmab arvukalt ülesandeid, sealhulgas kasutajate/rühmade haldamine ja kasutajate haldamine. Mõned väiksemad ülesanded on kasutajakontode lisamine, muutmine, peatamine või deaktiveerimine ja palju muud.

Selles artiklis selgitatakse ühte kriitilist kasutajakonto haldamise funktsiooni, kuidas määrata või muuta Linuxis kasutaja parooli aegumist ja vananemist käsu chage abil.

Käsku chage kasutatakse kasutaja parooli aegumise teabe muutmiseks. See võimaldab teil vaadata kasutajakonto vananemisteavet, muuta päevade arvu parooli muutmise ja viimase parooli muutmise kuupäeva vahel.

Kui olete määranud parooli aegumise ja vananemise teabe, kasutab süsteem seda teavet selleks, et määrata, millal kasutaja peab oma parooli muutma. Tavaliselt on ettevõtetel või organisatsioonidel teatud turvapoliitika, mis nõuab kasutajatelt paroolide regulaarset muutmist: see võib olla lihtne viis selliste põhimõtete jõustamiseks, nagu me allpool selgitasime.

Kasutajakonto vananemisteabe vaatamiseks kasutage shwonina lippu -l .

# chage -l ravi

Parooli viimati muudetud kuupäeva või päevade arvu (alates 1. jaanuarist 1970) määramiseks kasutage lippu -d järgmiselt.

# chage -d 2018-02-11 ravi

Järgmisena saate lüliti -E abil määrata ka kuupäeva või päevade arvu (alates 1. jaanuarist 1970), mil kasutaja kontole enam ei pääse, nagu on näidatud järgmises käsus.

Kui kasutaja konto on lukustatud, peab ta enne süsteemi uuesti kasutamist pöörduma süsteemi administraatori poole.

# chage -E 2018-02-16 ravi

Seejärel võimaldab valik -W määrata hoiatuspäevade arvu, enne kui parool on vajalik. Arvestades allolevat käsku, hoiatatakse kasutaja ravi 10 päeva enne tema parooli aegumist.

# chage -W 10 ravi

Lisaks saate määrata mitteaktiivsete päevade arvu pärast parooli aegumist enne konto lukustamist. See näide tähendab, et pärast kasutaja ravi parooli aegumist on tema konto kaks päeva passiivne, enne kui see lukustatakse.

Kui konto muutub passiivseks, peab ta enne süsteemi uuesti kasutamist pöörduma süsteemi administraatori poole.

# chage -I 2 ravi

Lisateavet leiate chage'i man lehelt.

# man chage

Pange tähele, et saate kasutaja parooli aegumise ja vananemise teavet muuta ka käsuga usermod, mis on tegelikult mõeldud kasutajakonto muutmiseks.

Vaadake ka:

  1. Kasutajate ja gruppide, faililubade ja atribuutide haldamine kasutajakontodel
  2. 11 viisi kasutajakonto teabe ja sisselogimisandmete leidmiseks Linuxis

Praegu on see kõik. Lootes, et see artikkel on teile informatiivne ja kasulik, kasutage allpool olevat tagasisidevormi, kui teil on küsimusi.