linux用戶密碼過期

1、使用passwd命令修改一下用戶的密碼。執(zhí)行chage–M-1用戶名，設(shè)定用戶密碼失效過期時(shí)間從不。

2、方法1：登錄時(shí)會(huì)提示你用戶密碼過期，先輸入當(dāng)前密碼，再輸入跟當(dāng)前密碼不相似的新密碼，設(shè)置成功后就正常登錄了。方法2：在管理節(jié)點(diǎn)處重置密碼，比如root節(jié)點(diǎn)重置各個(gè)普通用戶的密碼。

3、重啟系統(tǒng)， 如下圖所示，在引導(dǎo)裝載程序菜單上，用上下方向鍵選擇你忘記密碼的那個(gè)系統(tǒng)鍵入“e” 來進(jìn)入編輯模式。

4、MAX_DAYS，比如修改所有用戶的密碼過期時(shí)間是30天：PASS_MAX_DAYS 30 如果這個(gè)值是99999，那么表示密碼永不過期。

5、在使用 useradd命令 創(chuàng)建了一個(gè)新的賬戶，并使用 passwd命令 設(shè)置其密碼之后，我們有時(shí)還希望給賬戶設(shè)置一個(gè)過期時(shí)間，尤其是針對(duì)那種臨時(shí)賬戶。

6、藍(lán)色下劃線：user9密碼過期時(shí)間是 2021年5月29日。現(xiàn)在是2021年5月19日，結(jié)合密碼過期前 11 天有警告提示。user9登錄系統(tǒng)應(yīng)該會(huì)有 密碼過期 提示。紅色下劃線：user9 用戶登錄系統(tǒng)，正如預(yù)期出現(xiàn)了密碼過期提醒。

Linux密碼復(fù)雜度及生命周期

上面的命令將密碼期限設(shè)為2014年6月3日。另外，修改密碼的最短周期為5天，最長(zhǎng)周期為90天。密碼過期前14天會(huì)發(fā)送消息提醒用戶，過期后帳號(hào)會(huì)被鎖住30天。

建議操作系統(tǒng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別，身份鑒別信息配置復(fù)雜度要求開啟定期更換策略，避免使用弱口令，至少包含字母和數(shù)字，密碼長(zhǎng)度至少8位。

密碼要安全，密碼的長(zhǎng)度要大于8位最好大于14位，密碼的復(fù)雜度是密碼要盡可能有數(shù)字、字母和特殊符號(hào)混合組成，密碼的強(qiáng)度是密碼不要用3或7開頭，也不要用a、b、c或x、y、z開頭。

找到同時(shí)有 “password” 和 “pam_cracklib.so” 字段并且附加有 “minlen=10” 的那行，它表示最小密碼長(zhǎng)度為（10 - 類型數(shù)量）。這里的 “類型數(shù)量” 表示不同的字符類型數(shù)量。

linux下控制帳戶過期的多種方法講解

而帳號(hào)過期則是根據(jù)系統(tǒng)策略來設(shè)置的。通常情況下，管理員會(huì)設(shè)置密碼過期時(shí)間，一旦密碼過期，用戶就需要重新設(shè)置新密碼才能登錄系統(tǒng)。這樣可以保證系統(tǒng)安全性，防止用戶長(zhǎng)期使用同一密碼。

chage -E 2010-10-10 username 剛開始的時(shí)候，我認(rèn)為密碼過期相當(dāng)于帳戶停用，但試了一下才明白，密碼過期就要用戶修改密碼，修改/etc/shadow可以實(shí)現(xiàn)。/etc/shadow每一行分為九個(gè)部分。

鎖定的原理就是在/etc/shadow第二欄（代表用戶密碼）最前面加上嘆號(hào)(！)，讓密碼暫時(shí)失效。因?yàn)閘inux帳戶的密碼是經(jīng)過特殊加密的，每一種加密方式產(chǎn)生的密碼長(zhǎng)度和格式是相同的，加上嘆號(hào)使之暫時(shí)失效。

在linux中如果用戶的密碼過期、賬戶過期、賬戶被鎖定都會(huì)出現(xiàn)用戶無(wú)效的提示的，可以使用chage這個(gè)命令來修改已存在賬戶的設(shè)置，你也可以看看《linux就該這么學(xué)》這本書的第二章，詳細(xì)了介紹很多常用的命令。

上一篇

linux上電初始化gpio,linux設(shè)置gpio

下一篇

linux下給sh文件權(quán)限,linux文件權(quán)限給用戶