如何在 Linux 中管理用户密码过期和老化

系统管理涉及众多任务,包括管理用户/组,在用户管理下,涉及的一些次要任务包括添加、修改、暂停或停用用户帐户等等。

本文将解释关键的用户帐户管理功能之一,如何使用 Linux 中的设置或更改用户密码过期和老化更改命令

另请阅读:

更改命令用于修改用户密码过期信息。它使您能够查看用户帐户的老化信息、更改密码更改之间的天数以及上次更改密码的日期。

设置密码到期和老化信息后,系统将使用此信息来确定用户何时必须更改其密码。通常,公司或组织都有某些安全策略,要求用户定期更改密码:这可能是执行此类策略的简单方法,如下所述。

要查看用户帐户老化信息,请使用-l标志如图所示。

# chage -l ravi
查看用户密码时效信息

设置日期或天数(自1970 年 1 月 1 日) 上次更改密码时,使用-d标志如下。

# chage -d 2018-02-11 ravi

接下来,您还可以设置日期或天数(自1970 年 1 月 1 日),用户的帐户将不再可以通过使用-E如以下命令所示进行切换。

在这种情况下,一旦用户的帐户被锁定,他/她需要联系系统管理员才能再次使用系统。

# chage -E 2018-02-16 ravi

然后,-W选项允许您设置需要更改密码之前发出警告的天数。考虑下面的命令,用户拉维将会被警告10在他的密码到期前几天。

# chage -W 10 ravi

此外,您还可以设置密码过期后帐户被锁定之前不活动的天数。此示例意味着用户 ravi 的密码过期后,他的帐户将处于非活动状态2锁定前几天。

当帐户变为非活动状态时,他必须联系系统管理员才能再次使用系统。

# chage -I 2 ravi

欲了解更多信息,请参阅chage man页。

# man chage

请注意,您还可以使用以下命令更改用户的密码过期和老化信息,这实际上是为了修改用户帐户。

另请查看:

现在就这样。希望本文内容丰富且有用,如果您有任何问题要问,请使用下面的反馈表。