Kuinka hallita käyttäjän salasanan vanhenemista ja ikääntymistä Linuxissa


Järjestelmän hallintaan kuuluu lukuisia tehtäviä, mukaan lukien käyttäjien/ryhmien hallinta ja käyttäjien hallinta, joitain pieniä tehtäviä ovat käyttäjätilien lisääminen, muokkaaminen, keskeyttäminen tai deaktivoiminen ja paljon muuta.

Tässä artikkelissa selitetään yksi tärkeimmistä käyttäjätilien hallintatoiminnoista, kuinka määrittää tai muuttaa käyttäjän salasanan vanheneminen ja vanheneminen Linuxissa chage-komennolla.

Lue myös: Käyttäjien ja ryhmien hallinta Linuxissa

Chage-komentoa käytetään käyttäjän salasanan vanhenemistietojen muokkaamiseen. Sen avulla voit tarkastella käyttäjätilin ikääntymistietoja, muuttaa salasanan vaihdon välisten päivien määrää ja viimeisen salasanan vaihdon päivämäärää.

Kun olet asettanut salasanan vanhenemis- ja ikääntymistiedot, järjestelmä käyttää näitä tietoja määrittääkseen, milloin käyttäjän on vaihdettava salasanansa. Normaalisti yrityksillä tai organisaatioilla on tiettyjä suojauskäytäntöjä, jotka vaativat käyttäjiä vaihtamaan salasanat säännöllisesti: tämä voi olla yksinkertainen tapa valvoa tällaisia käytäntöjä, kuten alla selitettiin.

Jos haluat tarkastella käyttäjätilin ikääntymistietoja, käytä -l-lippua muodossa shwon.

chage -l ravi

Aseta päivämäärä tai päivien lukumäärä (1. tammikuuta 1970 lähtien), jolloin salasana viimeksi vaihdettiin, käyttämällä -d-lippua seuraavasti.

chage -d 2018-02-11 ravi

Seuraavaksi voit myös määrittää päivämäärän tai päivien lukumäärän (1. tammikuuta 1970 alkaen), jolloin käyttäjän tiliä ei enää voi käyttää -E-kytkimen avulla. näkyy seuraavassa komennossa.

Tässä tapauksessa, kun käyttäjän tili on lukittu, hänen on otettava yhteyttä järjestelmänvalvojaan ennen kuin hän voi käyttää järjestelmää uudelleen.

chage -E 2018-02-16 ravi

Tämän jälkeen -W-vaihtoehdolla voit asettaa varoituspäivien lukumäärän, ennen kuin salasanan vaihtoa vaaditaan. Kun otetaan huomioon alla oleva komento, käyttäjää ravi varoitetaan 10 päivää ennen salasanan vanhenemista.

chage -W 10 ravi

Lisäksi voit määrittää, kuinka monta päivää ei ole aktiivinen salasanan vanhentumisen jälkeen ennen kuin tili lukitaan. Tämä esimerkki tarkoittaa, että käyttäjän ravin salasanan vanhentuessa hänen tilinsä on passiivinen 2 päivää ennen kuin se lukitaan.

Kun tili muuttuu passiiviseksi, hänen on otettava yhteyttä järjestelmänvalvojaan ennen kuin hän voi käyttää järjestelmää uudelleen.

chage -I 2 ravi

Lisätietoja on muutosmies -sivulla.

man chage

Huomaa, että voit myös muuttaa käyttäjän salasanan vanhenemis- ja ikääntymistietoja käyttämällä usermod-komentoa, joka on itse asiassa tarkoitettu käyttäjätilin muokkaamiseen.

Katso myös:

  1. Käyttäjien ja ryhmien, käyttäjätilien tiedostooikeuksien ja attribuuttien hallinta
  2. 11 tapaa löytää käyttäjätilin tiedot ja kirjautumistiedot Linuxissa

Siinä se toistaiseksi. Toivottavasti tämä artikkeli on informatiivinen ja hyödyllinen. Jos sinulla on kysyttävää, käytä alla olevaa palautelomaketta.