在 Linux 上查看和配置密碼時效的方法
使用正確的設(shè)置，可以強(qiáng)制 Linux 用戶定期更改密碼。以下是查看密碼時效以及如何更改其中設(shè)置的方法。
可以將 Linux 系統(tǒng)上的用戶密碼配置為永久或設(shè)置過期時間，以讓人們必須定期重置它們。出于安全原因，通常認(rèn)為定期更改密碼是一種好習(xí)慣，但默認(rèn)并未配置。
要查看和修改密碼時效，你需要熟悉幾個重要的命令：chage 命令及其 -l 選項，以及 passwd 命令及其 -S 選項。本文會介紹這些命令，還有其他一些 chage 命令選項來配置密碼時效。
查看密碼時效設(shè)置
確定某個特定帳戶是否已設(shè)置密碼時效的方法是使用如下 chage 命令。請注意，除了你自己的帳戶以外，其他任何帳戶都需要 root 權(quán)限。請注意下面的密碼到期日期。
$ sudo chage -l dory Last password change : Mar 15, 2020 Password expires : Jun 13, 2020 <== Password inactive : never Account expires : never Minimum number of days between password change : 10 Maximum number of days between password change : 90 Number of days of warning before password expires : 14
如果未應(yīng)用密碼時效，那么帳戶信息將如下所示：
$ sudo chage -l nemo Last password change : Jan 14, 2019 Password expires : never <== Password inactive : never Account expires : Mar 26, 2706989 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
你也可以使用 passwd -S 命令查看某些信息，但是你需要知道輸出中的每個字段代表什么：
dory$ passwd -S dory P 03/15/2020 10 90 14 -1
這里的七個字段代表：
- 1 – 用戶名
- 2 - 帳戶狀態(tài)（L = 鎖定，NP = 無密碼，P = 可用密碼）
- 3 – 上次密碼更改的日期
- 4 – 可更改最低時效（如果沒有這么多天，則不能更改密碼）
- 5 – 最長時效（這些天后，密碼必須更改）
- 6 – 密碼過期前提前警告的天數(shù)
- 7 – 密碼過期后鎖定之前的天數(shù)（設(shè)為無效）
需要注意的一件事是，chage 命令不會顯示帳戶是否被鎖定；它僅顯示密碼時效設(shè)置。另一方面，passwd -S 命令將告訴你密碼被鎖定的時間。在此例中，請注意帳戶狀態(tài)為 L：
$ sudo passwd -S dorothy dorothy L 07/09/2019 0 99999 7 10
通過將 /etc/shadow 文件中通常包含密碼的“哈希”字段變?yōu)?!，從而達(dá)成鎖定的效果。
$ sudo grep dorothy /etc/shadow dorothy:!:18086:0:99999:7:10:: <==
帳戶被鎖定的事實在 chage 輸出中并不明顯：
$ sudo chage -l dorothy Last password change : Jul 09, 2019 Password expires : never Password inactive : never Account expires : never Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
密碼時效的一些選項
最常用的設(shè)置是最短和最長的天數(shù)。它們經(jīng)常結(jié)合使用。例如，你可以配置一個密碼，使其最長不能使用超過 90 天（最大），然后添加一個有效期為一周或 10 天（最?。┑拿艽a。這樣可以確保用戶不會在需要更改密碼后馬上改回以前的密碼。
$ sudo chage -M 90 -m 10 shark $ sudo chage -l shark Last password change : Mar 16, 2020 Password expires : Jun 14, 2020 Password inactive : never Account expires : never Minimum number of days between password change : 10 <== Maximum number of days between password change : 90 <== Number of days of warning before password expires : 7
你還可以使用 -E 選項為帳戶設(shè)置特定的到期日期。
$ sudo chage -E 2020-11-11 tadpole $ sudo chage -l tadpole Last password change : Oct 15, 2019 Password expires : never Password inactive : never Account expires : Nov 11, 2020 <== Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
密碼時效可能是一個重要的選擇，只要它不鼓勵用戶使用過于簡單的密碼或以不安全的方式寫下來即可。有關(guān)控制密碼字符（例如，大小寫字母、數(shù)字等的組合）的更多信息，請參考這篇關(guān)于密碼復(fù)雜度的文章。
總結(jié)
到此這篇關(guān)于在 Linux 上查看和配置密碼時效的文章就介紹到這了,更多相關(guān)linux 查看配置密碼時效內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了Linux中如何通過端口號查找進(jìn)程號問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-05-05
Linux下遠(yuǎn)程連接MySQL數(shù)據(jù)庫的方法
本篇文章主要介紹了Linux下遠(yuǎn)程連接MySQL數(shù)據(jù)庫的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-06-06
這篇文章主要介紹了Apache源碼安裝和虛擬主機(jī)配置的教程，本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-11-11
關(guān)閉linux終端還讓程序繼續(xù)執(zhí)行的實現(xiàn)方式
這篇文章主要介紹了關(guān)閉linux終端還讓程序繼續(xù)執(zhí)行的實現(xiàn)方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-12-12
詳解CentOS5.5 下搭建 PHP 環(huán)境（最佳的LAMP環(huán)境）
本篇文章詳細(xì)介紹了詳解CentOS5.5 下搭建 PHP 環(huán)境（最佳的LAMP環(huán)境）,有需要的小伙伴可以參考下。2016-10-10
Linux下如何實現(xiàn)創(chuàng)建/刪除軟連接
這篇文章主要介紹了Linux下如何實現(xiàn)創(chuàng)建/刪除軟連接方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-07-07
這篇文章主要介紹了Linux下如何查看版本信息的方法步驟，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
詳解Linux系統(tǒng)中的tempfs與/dev/shm
/dev/shm是Linux非常有用的一個目錄，它就是所謂的tmpfs，也可以稱之為臨時文件系統(tǒng)（不是塊設(shè)備），類似oracle中的臨時表空間一樣，用于加速和優(yōu)化系統(tǒng)。下面這篇文章主要給大家介紹了Linux系統(tǒng)中tempfs與/dev/shm的相關(guān)資料，需要的朋友可以參考下。2017-02-02
在Vim 中可以很方便的根據(jù)不同的文件類型來設(shè)置使用 tab 制表符或者空格,還可以設(shè)置長度,非常靈活，下面這篇文章主要給大家介紹了關(guān)于vi與vim如何修改tab為4個空格的相關(guān)資料，需要的朋友可以參考下2018-07-07
這篇文章主要介紹了在Linux中查看所有正在運行的進(jìn)程的方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07