413课堂练习《第八章》管理用户账户

目录
413课堂练习《第一章》跟踪安全更新
413课堂练习《第二章》管理软件更新
413课堂练习《第三章》创建文件系统
413课堂练习《第四章》管理文件系统
413课堂练习《第五章》特殊权限管理
413课堂练习《第六章》管理附加文件权限
413课堂练习《第七章》监视文件系统变更
413课堂练习《第八章》管理用户账户
413课堂练习《第九章》管理PAM
413课堂练习《第十章》加强控制台安全
413课堂练习《第十一章》安装CA中心
413课堂练习《第十二章》管理CA中心
413课堂练习《第十三章》配置系统日志
413课堂练习《第十四章》配置系统审计
413课堂练习《第十五章》控制网络服务访问

课堂演示
1. 以root身份登录，查看student当前口令超期设置
[root@serverX ~]# chage -l student

2. 在/etc/shadow中查看student条目
[root@serverX ~]# grep student /etc/shadow

3. 更改设置，使student的口令每45天必须更改一次，而新口令在生效5天后才能修改，从现在开始锁定student账户9个月
[root@serverX ~]# EXPIRY=$(date -d now+9months +%Y-%m-%d)
[root@serverX ~]# chage -M 45 -m 5 -E $EXPIRY student

4. 重新显示student当前口令超期设置以及/etc/shadow条目
[root@serverX ~]# chage -l student
[root@serverX ~]# grep student /etc/shadow

5. 创建名为neo的新用户
[root@serverX ~]# useradd neo

6. 对比neo的口令超期设置
[root@serverX ~]# chage -l neo

7. 编辑/etc/login.defs使口令于60天后到期，在更改口令前，此口令必须至少存在5天
[root@serverX ~]# vim /etc/login.defs
......
PASS_MAX_DAYS 60
PASS_MIN_DAYS 5
......

8. 创建名为neo2的新用户
[root@serverX ~]# useradd neo2

9. 对比neo2的口令超期设置，注意与之前的不同
[root@serverX ~]# chage -l neo2

课堂演示
1. 找出重复的用户名
[root@serverX ~]# getent passwd | cut -d: -f1 | sort | uniq -d

2. 找出重复的用户ID
[root@serverX ~]# getent passwd | cut -d: -f3 | sort -n | uniq -d

案例（管理密码有效期 ）
1.  编辑/etc/login.defs使口令于90天后到期，在更改口令前，此口令必须至少存在2天
[root@serverX ~] # vim /etc/login.defs
......
PASS_MAX_ DAYS 90
PASS_MIN_ DAYS 2
......

2.  创建名为special的新用户
[root@serverX ~]# useradd special

3. 更改 special用户的 口令超期设置，使口令 于120天后到期，在更改口令前，此口令必须至少存在1天
[root@serverX ~]# chage -M 120 -m 1 special

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/24644775/viewspace-1253760/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/24644775/viewspace-1253760/