【用户管理】设置 Password Aging

最新推荐文章于 2025-01-08 14:58:40 发布

原创

最新推荐文章于 2025-01-08 14:58:40 发布 · 2.9k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了在Linux系统中管理用户密码过期的三种方法，包括如何使用`chage`命令来设置密码的最小更改天数、最大更改天数、过期警告天数以及账户过期日期。通过这些配置，可以确保系统的安全性并遵循密码管理的最佳实践。

① 法一

[root@Rocky ~]# cat /etc/login.defs 


# Password aging controls:
#
#       PASS_MAX_DAYS   Maximum number of days a password may be used.
#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#       PASS_MIN_LEN    Minimum acceptable password length.
#       PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   99999 --设置为9999、实际上就是关闭了password aging 功能
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

② 法二：以下配置对新用户有效

[root@Rocky ~]# cat /etc/default/useradd 
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1 //口令已过期而用户一直没有修改，则用户帐户将置为不可用而被锁定
EXPIRE=     //直接指明新用户的口令的失效日期，格式为YYYY-MM-DD
SHELL=/bin/bash
SKEL=/et