如何解決Centos口令周期設(shè)置生效問題?

前段時(shí)間根據(jù)公司要求對(duì)部分服務(wù)器進(jìn)行安全加固,加固內(nèi)容中有一項(xiàng)是要設(shè)置用戶口令周期時(shí)間的。事實(shí)證明,這個(gè)木有任務(wù)用處。下面是在虛擬機(jī)環(huán)境下一個(gè)小小滴測(cè)試:
首先,登陸服務(wù)器,查看一下/etc/login.def
然后再查看一下/etc/shadow
發(fā)現(xiàn)兩者口令策略是完全對(duì)的上的。
然后,我們修改/etc/login.def
第一行,密碼使用最長時(shí)間為90天,90天后會(huì)有提醒。
第二行,密碼使用最短時(shí)間為10天,10天之內(nèi)是不能修改密碼的。
第三行,密碼復(fù)雜度,最少8位
第四行,密碼過期后會(huì)提醒5天,5天之后還沒改密碼的話,帳號(hào)會(huì)被凍結(jié)失效。
修改過后,再查看/etc/shadow,發(fā)現(xiàn)沒有任何改變。然后我們?cè)?useradd test 添加一個(gè)帳號(hào),發(fā)現(xiàn)新加的帳號(hào)適應(yīng)修改后的口令周期設(shè)置。
經(jīng)過多次反復(fù)測(cè)試,發(fā)現(xiàn)無論是添加普通帳號(hào)還是管理員帳號(hào),還是修改PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE幾個(gè)選項(xiàng),都只適用于后來添加的帳號(hào),對(duì)于之前已經(jīng)存在的帳號(hào)不存在任何影響。
相關(guān)文章
Centos下rpm包如何制作?Centos下rpm包制作的方法
很多朋友還不知道Centos下rpm包如何制作?下面小編就為大家?guī)鞢entos下rpm包制作的方法;有需要的朋友可以過來看看2016-12-08Centos中如何臨時(shí)禁用用戶?Centos中臨時(shí)禁用用戶的方法
一些朋友說不知道Centos中如何臨時(shí)禁用用戶?下面小編就為大家?guī)鞢entos中臨時(shí)禁用用戶的方法;有需要的朋友過來看看吧2016-12-08Centos系統(tǒng)里screen命令如何使用?Centos系統(tǒng)里screen命令的使用方法
Screen被稱之為一個(gè)全屏窗口管理器,用他可以輕松在一個(gè)物理終端上獲得多個(gè)虛擬終端的效果;可是一些朋友反饋說不知道Centos系統(tǒng)里screen命令如何使用?下面小編就為大家?guī)?/div> 2016-12-07很多朋友反饋說不知道Centos怎么查找目錄下所有文件中是否包含指定字符串;下面小編就為大家?guī)鞢entos查找目錄下所有文件中是否包含指定字符串的方法;有需要的朋友可以過2016-12-07今天小編為大家?guī)淼氖荂entos內(nèi)存使用與優(yōu)化技巧;希望對(duì)大家學(xué)習(xí)Centos會(huì)有幫助;有需要的朋友可以過來看看2016-12-07Centos服務(wù)器遠(yuǎn)程開機(jī)的方法
一些朋友還不知道如何讓你的Centos服務(wù)器遠(yuǎn)程開機(jī);下面小編就為大家?guī)鞢entos服務(wù)器遠(yuǎn)程開機(jī)的方法,有需要的朋友可以過來看看2016-12-07很多的朋友都不知道CentOS服務(wù)器如何添加永久靜態(tài)路由?下面小編就為大家分享一下CentOS服務(wù)器添加永久靜態(tài)路由的方法;有需要的朋友可以過來看看2016-12-06CentOS如何獨(dú)占激活卷組?CentOS獨(dú)占激活卷組的方法
很多朋友反饋說不知道CentOS如何獨(dú)占激活卷組?下面小編就為大家?guī)鞢entOS獨(dú)占激活卷組的方法;依賴rhcs集群功能,利用vgchange -a e的方式獨(dú)占激活;有需要的朋友可以一起2016-12-06centos下如何使用fdisk擴(kuò)展分區(qū)容量大小
下面小編為大家分享一篇centos下使用fdisk擴(kuò)展分區(qū)容量大小;感興趣的朋友可以過來看看2016-12-05很多朋友都不知道CentOS服務(wù)器ntpdate同步的方法;下面小編就為大家分享CentOS服務(wù)器ntpdate同步的方法;有需要的朋友去看看吧2016-12-05最新評(píng)論