69、深入理解Linux基础安全：保障系统安全的全面指南

深入理解Linux基础安全：保障系统安全的全面指南

1. 账户密码管理

在Linux系统中，账户和密码的管理至关重要。 chage 命令是一个强大的工具，可用于设置账户密码的有效期和警告期。例如，使用以下命令可以设置用户 tim 的密码相关策略：

# chage -M 30 -m 5 -W 7 tim
# chage -l tim | grep days
Minimum number of days between password change         : 5
Maximum number of days between password change         : 30
Number of days of warning before password expires      : 7

上述命令设置了 tim 用户两次修改密码的最小间隔为5天，最大间隔为30天，并且在密码到期前7天发出警告。

此外， chage 命令还可用于基于密码过期来设置账户过期。不过，在使用 -I 选项设置密码过期后账户锁定时间时，需要先使用 -M 选项设置密码过期时间，否则 -I 选项无效。示例如下：

# chage -I 5 tim
# chage -l tim | grep Password
Passwor