在 Linux 上查看和配置密码时效的方法
使用正确的设置,可以强制 Linux 用户定期更改密码。以下是查看密码时效以及如何更改其中设置的方法。
可以将 Linux 系统上的用户密码配置为永久或设置过期时间,以让人们必须定期重置它们。出于安全原因,通常认为定期更改密码是一种好习惯,但默认并未配置。
要查看和修改密码时效,你需要熟悉几个重要的命令:chage 命令及其 -l 选项,以及 passwd 命令及其 -S 选项。本文会介绍这些命令,还有其他一些 chage 命令选项来配置密码时效。
查看密码时效设置
确定某个特定帐户是否已设置密码时效的方法是使用如下 chage 命令。请注意,除了你自己的帐户以外,其他任何帐户都需要 root 权限。请注意下面的密码到期日期。
$ sudo chage -l dory Last password change : Mar 15, 2020 Password expires : Jun 13, 2020 == Password inactive : never Account expires : never Minimum number of days between password change : 10 Maximum number of days between password change : 90 Number of days of warning before password expires : 14
如果未应用密码时效,那么帐户信息将如下所示:
$ sudo chage -l nemo Last password change : Jan 14, 2019 Password expires : never == Password inactive : never Account expires : Mar 26, 2706989 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
你也可以使用 passwd -S 命令查看某些信息,但是你需要知道输出中的每个字段代表什么:
dory$ passwd -S
dory P 03/15/2020 10 90 14 -1
这里的七个字段代表:
1 – 用户名 2 帐户状态(L = 锁定,NP = 无密码,P = 可用密码) 3 – 上次密码更改的日期 4 – 可更改最低时效(如果没有这么多天,则不能更改密码) 5 – 最长时效(这些天后,密码必须更改) 6 – 密码过期前提前警告的天数 7 – 密码过期后锁定之前的天数(设为无效)需要注意的一件事是,chage 命令不会显示帐户是否被锁定;它仅显示密码时效设置。另一方面,passwd -S 命令将告诉你密码被锁定的时间。在此例中,请注意帐户状态为 L:
$ sudo passwd -S dorothy
dorothy L 07/09/2019 0 99999 7 10
通过将 /etc/shadow 文件中通常包含密码的“哈希”字段变为 !,从而达成锁定的效果。
$ sudo grep dorothy /etc/shadow
dorothy:!:18086:0:99999:7:10:: ==
帐户被锁定的事实在 chage 输出中并不明显:
$ sudo chage -l dorothy
Last password change : Jul 09, 2019
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
密码时效的一些选项
最常用的设置是最短和最长的天数。它们经常结合使用。例如,你可以配置一个密码,使其最长不能使用超过 90 天(最大),然后添加一个有效期为一周或 10 天(最小)的密码。这样可以确保用户不会在需要更改密码后马上改回以前的密码。
$ sudo chage -M 90 -m 10 shark
$ sudo chage -l shark
Last password change : Mar 16, 2020
Password expires : Jun 14, 2020
Password inactive : never
Account expires : never
Minimum number of days between password change : 10 ==
Maximum number of days between password change : 90 ==
Number of days of warning before password expires : 7
Account expires : Nov 11, 2020 ==
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
密码时效可能是一个重要的选择,只要它不鼓励用户使用过于简单的密码或以不安全的方式写下来即可。有关控制密码字符(例如,大小写字母、数字等的组合)的更多信息,请参考这篇关于密码复杂度的文章。
到此这篇关于在 Linux 上查看和配置密码时效的文章就介绍到这了,更多相关linux 查看配置密码时效内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!
我想要获取技术服务或软件
服务范围:MySQL、ORACLE、SQLSERVER、MongoDB、PostgreSQL 、程序问题
服务方式:远程服务、电话支持、现场服务,沟通指定方式服务
技术标签:数据恢复、安装配置、数据迁移、集群容灾、异常处理、其它问题
本站部分文章参考或来源于网络,如有侵权请联系站长。
数据库远程运维 在 Linux 上查看和配置密码时效的方法
相关文章
- Linux查看网卡启动配置详解(linux查看启动网卡)
- Linux连接外网的简易操作(linux怎么连接外网)
- 如何在Linux服务器上修改密码(linux服务器修改密码)
- Linux 交换机配置指南:简易操作方法(linux交换机配置)
- 从Linux内核中学习函数命名之道(linux函数命名)
- 快速上手:Linux环境配置命令指南(linux环境配置命令)
- Linux的分支:开源让更多可能(linux的分支)
- Linux系统下SNMP服务的配置指南(linux下snmp配置)
- 系统Linux分支系统:探索开源世界的性能优势(linux的分支)
- Linux数据库文件管理技巧(linux数据库文件)
- Linux:简单快速提升软件包版本(linux升级软件包)
- Linux网卡配置之子接口实现(linux网卡子接口)
- Linux服务编程:深度探索计算机系统架构(linux服务编程)
- 如何在 Linux 上配置时区?(linux配置时区)
- Linux监控报文:实时执行、安全有保障(linux 监控报文)
- Linux下快速简单的路由配置指南(linux 路由配置)
- 探索Linux Inode: 保护文件数据不受破坏(linux的inode)