linux用戶密碼過期

1、使用passwd命令修改一下用戶的密碼。執行chage–M-1用戶名，設定用戶密碼失效過期時間從不。

2、方法1：登錄時會提示你用戶密碼過期，先輸入當前密碼，再輸入跟當前密碼不相似的新密碼，設置成功后就正常登錄了。方法2：在管理節點處重置密碼，比如root節點重置各個普通用戶的密碼。

3、重啟系統， 如下圖所示，在引導裝載程序菜單上，用上下方向鍵選擇你忘記密碼的那個系統鍵入“e” 來進入編輯模式。

4、MAX_DAYS，比如修改所有用戶的密碼過期時間是30天：PASS_MAX_DAYS 30 如果這個值是99999，那么表示密碼永不過期。

5、在使用 useradd命令 創建了一個新的賬戶，并使用 passwd命令 設置其密碼之后，我們有時還希望給賬戶設置一個過期時間，尤其是針對那種臨時賬戶。

6、藍色下劃線：user9密碼過期時間是 2021年5月29日。現在是2021年5月19日，結合密碼過期前 11 天有警告提示。user9登錄系統應該會有 密碼過期 提示。紅色下劃線：user9 用戶登錄系統，正如預期出現了密碼過期提醒。

Linux密碼復雜度及生命周期

上面的命令將密碼期限設為2014年6月3日。另外，修改密碼的最短周期為5天，最長周期為90天。密碼過期前14天會發送消息提醒用戶，過期后帳號會被鎖住30天。

建議操作系統對登錄的用戶進行身份標識和鑒別，身份鑒別信息配置復雜度要求開啟定期更換策略，避免使用弱口令，至少包含字母和數字，密碼長度至少8位。

密碼要安全，密碼的長度要大于8位最好大于14位，密碼的復雜度是密碼要盡可能有數字、字母和特殊符號混合組成，密碼的強度是密碼不要用3或7開頭，也不要用a、b、c或x、y、z開頭。

找到同時有 “password” 和 “pam_cracklib.so” 字段并且附加有 “minlen=10” 的那行，它表示最小密碼長度為（10 - 類型數量）。這里的 “類型數量” 表示不同的字符類型數量。

linux下控制帳戶過期的多種方法講解

而帳號過期則是根據系統策略來設置的。通常情況下，管理員會設置密碼過期時間，一旦密碼過期，用戶就需要重新設置新密碼才能登錄系統。這樣可以保證系統安全性，防止用戶長期使用同一密碼。

chage -E 2010-10-10 username 剛開始的時候，我認為密碼過期相當于帳戶停用，但試了一下才明白，密碼過期就要用戶修改密碼，修改/etc/shadow可以實現。/etc/shadow每一行分為九個部分。

鎖定的原理就是在/etc/shadow第二欄（代表用戶密碼）最前面加上嘆號(！)，讓密碼暫時失效。因為linux帳戶的密碼是經過特殊加密的，每一種加密方式產生的密碼長度和格式是相同的，加上嘆號使之暫時失效。

在linux中如果用戶的密碼過期、賬戶過期、賬戶被鎖定都會出現用戶無效的提示的，可以使用chage這個命令來修改已存在賬戶的設置，你也可以看看《linux就該這么學》這本書的第二章，詳細了介紹很多常用的命令。

上一篇

linux上電初始化gpio,linux設置gpio

下一篇

linux下給sh文件權限,linux文件權限給用戶