Įvadas
Sistemos administratoriaus gyvenimas nėra lengvas. Sistemos vientisumo palaikymas, saugumas, trikčių šalinimas. Yra tiek daug verpimo plokštelių.
Kalbant apie saugumą, jūsų vartotojai turi pasirinkti tvirtą slaptažodį, todėl juos reikia periodiškai keisti.
Šiame vadove parodoma, kaip priversti vartotojus pakeisti savo slaptažodį naudodami komandą "Keisti".
Vartotojo slaptažodžio galiojimo data
Norėdami sužinoti apie vartotojo slaptažodžio galiojimo laiką, paleiskite šią komandą:
Chage-l
Grąžinta informacija yra tokia:
- Kai slaptažodis paskutinį kartą pasikeitė
- Kai slaptažodis baigiasi
- Kiek dienų neveikia prieš pasibaigiant slaptažodžiui
- Pasibaigus paskyrai
- Minimalus dienų skaičius tarp slaptažodžio pakeitimų
- Maksimalus dienų skaičius tarp slaptažodžio pakeitimų
- Prieš pasibaigiant slaptažodžiui įspėjamų dienų skaičius.
Kaip priversti vartotoją keisti savo slaptažodį kas 90 dienų
Galite priversti vartotoją pakeisti savo slaptažodį po nustatyto dienų skaičiaus naudodami šią komandą:
Sudo chage-M 90
Jums reikės naudoti sudo, kad padidintumėte savo leidimus paleisti šią komandą arba perjungtumėte į vartotojo, turinčio atitinkamus leidimus naudodami su komandą .
Jei dabar paleiskite komandą change -l, pamatysite, kad nustatytas galiojimo laikas ir maksimalus dienų skaičius yra 90.
Galite, žinoma, nurodyti dienų skaičių, atitinkantį jūsų pačių saugumo politiką.
Kaip nustatyti sąskaitos galiojimo datą
Įsivaizduokite, kad dėdė Dave ir Aunty Joan lankosi jūsų namuose atostogoms.
Kiekvienai iš jų galite sukurti paskyrą naudodami šią komandą adduser :
sudo adduser dave
sudo adduser joan
Dabar, kai jie turi paskyrą, galite nustatyti savo pradinius slaptažodžius naudodami komandą passwd taip:
sudo passwd dave
sudo passwd joan
Įsivaizduokite, kad Dave ir Joan išeina 2016 m. Rugpjūčio 31 d.
Galite nustatyti sąskaitų galiojimo laiką taip:
Sudo Chage -E 2016-08-31 Dave
Sudo Chage -E 2016-08-31 Joan
Jei paleisite komandą chage -l dabar turėtumėte pamatyti, kad paskyra iš tikrųjų pasibaigs 2016 m. Rugpjūčio 31 d.
Pasibaigus paskyros galiojimo laikui, administratorius gali išvalyti galiojimo pabaigos datą paleisdamas šią komandą:
Sudo Chage -E -1 Dave
Nustatykite dienų skaičių pasibaigus slaptažodžiui, kol sąskaita užrakinta
Galite nustatyti dienų skaičių pasibaigus slaptažodžiui, kai paskyra bus užrakinta. Pavyzdžiui, jei "Dave" slaptažodis pasibaigė trečiadienį ir neaktyvių dienų skaičius yra 2, tada "Dave" paskyra bus užrakinta penktadienį.
Norėdami nustatyti neaktyvių dienų skaičių, paleiskite šią komandą:
Sudo chage-I 5 Dave
Pirmiau nurodyta komanda suteiks Davei 5 dienas prieigos prie jo sąskaitos ir pakeis slaptažodį, kol paskyra nebus užrakinta.
Administratorius gali išvalyti užraktą paleisdamas šią komandą:
Sudo chage -I -1 Dave
Kaip įspėti naudotoją, kurio slaptažodis netrukus pasibaigs
Jūs galite įspėti vartotoją kiekvieną kartą, kai jie prisijungs, kad jų slaptažodis baigsis.
Pavyzdžiui, jei norite, kad Daveui būtų pranešta, kad jo slaptažodis baigsis, per kitas 7 dienas paleiskite šią komandą:
Sudo chage -W 7 Dave
Kaip užkirsti kelią vartotojui keisti savo slaptažodį pernelyg dažnai
Jei vartotojas kiekvieną dieną keičia savo slaptažodį, tikriausiai tai nėra geras dalykas. Kad kiekvieną dieną pakeistumėte savo slaptažodį ir prisimenate, turite naudoti tam tikrą modelį.
Jei norite, kad vartotojas pernelyg dažnai keistų savo slaptažodį, galite nustatyti minimalų dienų skaičių, kol jie galės pakeisti slaptažodį.
Sudo Chage-m 5 Dave
Tai priklauso nuo to, ar jūs taikote šią parinktį. Keičiant slaptažodžius, dauguma žmonių yra mieguistingi, o ne jie yra apsėstas.
Jūs galite pašalinti apribojimą nurodydami šią komandą:
Sudo Chage-m 0 Dave