文章目录[隐藏]
在 Linux 上查看和配置密码时效的方法
使用正确的设置，可以强制 Linux 用户定期更改密码。以下是查看密码时效以及如何更改其中设置的方法。
可以将 Linux 系统上的用户密码配置为永久或设置过期时间，以让人们必须定期重置它们。出于安全原因，通常认为定期更改密码是一种好习惯，但默认并未配置。
要查看和修改密码时效，你需要熟悉几个重要的命令：chage 命令及其 -l 选项，以及 passwd 命令及其 -S 选项。本文会介绍这些命令，还有其他一些 chage 命令选项来配置密码时效。
查看密码时效设置
确定某个特定帐户是否已设置密码时效的方法是使用如下 chage 命令。请注意，除了你自己的帐户以外，其他任何帐户都需要 root 权限。请注意下面的密码到期日期。
$ sudo chage -l dory Last password change : Mar 15, 2020 Password expires : Jun 13, 2020 <== Password inactive : never Account expires : never Minimum number of days between password change : 10 Maximum number of days between password change : 90 Number of days of warning before password expires : 14
如果未应用密码时效，那么帐户信息将如下所示：
$ sudo chage -l nemo Last password change : Jan 14, 2019 Password expires : never <== Password inactive : never Account expires : Mar 26, 2706989 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
你也可以使用 passwd -S 命令查看某些信息，但是你需要知道输出中的每个字段代表什么：
dory$ passwd -S dory P 03/15/2020 10 90 14 -1
这里的七个字段代表：
- 1 – 用户名
- 2 - 帐户状态（L = 锁定，NP = 无密码，P = 可用密码）
- 3 – 上次密码更改的日期
- 4 – 可更改最低时效（如果没有这么多天，则不能更改密码）
- 5 – 最长时效（这些天后，密码必须更改）
- 6 – 密码过期前提前警告的天数
- 7 – 密码过期后锁定之前的天数（设为无效）
需要注意的一件事是，chage 命令不会显示帐户是否被锁定；它仅显示密码时效设置。另一方面，passwd -S 命令将告诉你密码被锁定的时间。在此例中，请注意帐户状态为 L：
$ sudo passwd -S dorothy dorothy L 07/09/2019 0 99999 7 10
通过将 /etc/shadow 文件中通常包含密码的“哈希”字段变为 !，从而达成锁定的效果。
$ sudo grep dorothy /etc/shadow dorothy:!:18086:0:99999:7:10:: <==
帐户被锁定的事实在 chage 输出中并不明显：
$ sudo chage -l dorothy Last password change : Jul 09, 2019 Password expires : never Password inactive : never Account expires : never Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
密码时效的一些选项
最常用的设置是最短和最长的天数。它们经常结合使用。例如，你可以配置一个密码，使其最长不能使用超过 90 天（最大），然后添加一个有效期为一周或 10 天（最小）的密码。这样可以确保用户不会在需要更改密码后马上改回以前的密码。
$ sudo chage -M 90 -m 10 shark $ sudo chage -l shark Last password change : Mar 16, 2020 Password expires : Jun 14, 2020 Password inactive : never Account expires : never Minimum number of days between password change : 10 <== Maximum number of days between password change : 90 <== Number of days of warning before password expires : 7
你还可以使用 -E 选项为帐户设置特定的到期日期。
$ sudo chage -E 2020-11-11 tadpole $ sudo chage -l tadpole Last password change : Oct 15, 2019 Password expires : never Password inactive : never Account expires : Nov 11, 2020 <== Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
密码时效可能是一个重要的选择，只要它不鼓励用户使用过于简单的密码或以不安全的方式写下来即可。有关控制密码字符（例如，大小写字母、数字等的组合）的更多信息，请参考这篇关于密码复杂度的文章。
总结
到此这篇关于在 Linux 上查看和配置密码时效的文章就介绍到这了,更多相关linux 查看配置密码时效内容请搜索华域联盟以前的文章或继续浏览下面的相关文章希望大家以后多多支持华域联盟！
相关文章
-
这篇文章主要给大家介绍了关于Linux Centos7系统端口占用问题的解决方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。2018-01-01
-
Apache Shiro 使用手册（一） Shiro架构介绍
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能2014-06-06
-
Discuz 7.0伪静态ReWrite的.htaccess规则
在确定您的服务器支持伪静态ReWrite后，您可以通过修改设置.htaccess文件来实现Discuz论坛的伪静态功能2010-12-12
-
这篇文章主要介绍了Linux od命令详细介绍及用法实例的相关资料,这里对Linux od命令的格式，命令选项及用法一一介绍详解，需要的朋友可以参考下2017-01-01
-
Nginx出现500 Internal Server Error 错误的解决方案
这篇文章主要介绍了Nginx出现500 Internal Server Error 错误的解决方案，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-11-11
-
这篇文章主要介绍了Linux多线程编程快速入门，涉及到了线程基本知识，线程标识，线程创建，线程终止，管理线程的终止等相关内容，小编觉得还是挺不错的，这里分享给大家，需要的朋友可以参考下2018-01-01
-
Linux服务器中对于Memcache的安装配置教程,服务器端主要是安装memcache服务器端，目前的最新版本是 memcached-1.3.02011-05-05
-
这篇文章主要介绍了win10系统下安装superset的步骤，本文是基于python3.7 win10 64位下的环境安装,需要的朋友可以参考下2019-12-12
-
红旗6sp1虽然升级了一些配置和软件，但是也出现很多问题
比较突出的就是 当通过 网络 设置 一个pppoe adsl 上网以后，系统托盘不停的闪烁2008-07-07
-
这篇文章主要介绍了CentOS8的nmcli使用,基于RHEL8/CentOS8的nmcli常见命令使用，非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下2019-09-09
本文由 华域联盟 原创撰写：华域联盟 » 在 Linux 上查看和配置密码时效的方法
转载请保留出处和原文链接：https://www.cnhackhy.com/3713.htm
最新评论