1.4.2. 密码过期
创建用户帐户时,您应该制定一项策略,设置最短和最长密码期限,以强制用户在密码到期时更改其密码。
• 要轻松查看用户帐户的当前状态,请使用以下语法:
须藤 chage -l 用户名
下面的输出显示了有关用户帐户的有趣事实,即没有应用任何策略:
上次更改密码:20 年 2015 月 XNUMX 日
密码过期:永不
密码无效:从不
帐户过期:从不
密码更改之间的最小天数:0 密码更改之间的最大天数:99999 密码到期前警告的天数:7
• 要设置这些值中的任何一个,只需使用以下语法,并按照交互式提示进行操作:
须藤 chage 用户名
下面也是一个示例,说明如何手动将显式到期日期 (-E) 更改为 01/31/2015、密码最短使用期限 (-m) 为 5 天、密码最长使用期限 (-M) 为 90 天、不活动密码到期后 5 天的时间段 (-I),以及密码到期前 14 天的警告时间段 (-W):
须藤 chage -E 01/31/2015 -m 5 -M 90 -I 30 -W 14 用户名
• 要验证更改,请使用与前面提到的相同的语法:
须藤 chage -l 用户名
下面的输出显示了为账户建立的新策略:
上次更改密码: | 一月三十一日 |
| 2015 |
密码过期: | 四月 |
| 2015 |
密码无效: | XNUMX年XNUMX月XNUMX日 |
| 2015 |
帐户到期:31 年 2015 月 XNUMX 日
密码更改之间的最小天数:5 密码更改之间的最大天数:90 密码到期前警告的天数:14