linux 查询密码期限,LINUX用户口令有效期管理

小咪咪 2023-01-19 15:52 10阅读 0赞

系统版本:

Red Hat Enterprise Linux AS release 4

Linux用户密码策略

Linux用户密码的有效期,是否可以修改密码可以通过login.defs文件控制.对login.defs文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可以使用chage命令.

Linux用户密码的复杂度可以通过pam pam\_cracklib module或pam\_passwdqc module控制,两者不能同时使用. 个人感觉pam\_passwdqc更好用.

/etc/login.defs密码策略

PASS\_MAX\_DAYS   99999     \#密码的最大有效期, 99999:永久有期

PASS\_MIN\_DAYS   0          \#是否可修改密码,0可修改,非0多少天后可修改

PASS\_MIN\_LEN    5          \#密码最小长度,使用pam\_cracklib module,该参数不再有效

PASS\_WARN\_AGE   7         \#密码失效前多少天在用户登录时通知用户修改密码

pam\_cracklib主要参数说明:

tretry=N:重试多少次后返回密码修改错误

difok=N:新密码必需与旧密码不同的位数

dcredit=N: N >= 0:密码中最多有多少个数字;N < 0密码中最少有多少个数字.

lcredit=N:小宝字母的个数

ucredit=N大宝字母的个数

credit=N:特殊字母的个数

minclass=N:密码组成(大/小字母,数字,特殊字符)

pam\_passwdqc主要参数说明:

mix:设置口令字最小长度，默认值是mix=disabled。

max:设置口令字的最大长度，默认值是max=40。

passphrase:设置口令短语中单词的最少个数，默认值是passphrase=3，如果为0则禁用口令短语。

atch:设置密码串的常见程序，默认值是match=4。

similar:设置当我们重设口令时，重新设置的新口令能否与旧口令相似，它可以是similar=permit允许相似或similar=deny不允许相似。

random:设置随机生成口令字的默认长度。默认值是random=42。设为0则禁止该功能。

enforce:设置约束范围，enforce=none表示只警告弱口令字，但不禁止它们使用；enforce=users将对系统上的全体非根用户实行这一限制；enforce=everyone将对包括根用户在内的全体用户实行这一限制。

non-unix:它告诉这个模块不要使用传统的getpwnam函数调用获得用户信息，

retry:设置用户输入口令字时允许重试的次数，默认值是retry=3

密码复杂度通过/etc/pam.d/system-auth实施

如:

要使用pam\_cracklib将注释去掉,把pam\_passwdqc.so注释掉即可.

\#password    requisite     /lib/security/$ISA/pam\_cracklib.so retry=3 difok=1

password    requisite     /lib/security/$ISA/pam\_passwdqc.so min=disabled,24,12,8,7 passphrase=3

password    sufficient    /lib/security/$ISA/pam\_unix.so nullok use\_authtok md5 shadow

\#password    requisite     /lib/security/$ISA/pam\_cracklib.so retry=3 difok=1

新密码至少有一位与原来的不同.

口令老化(Password aging)是一种增强的系统口令生命期认证机制，虽然它会一定程序的削弱用户使用的便利性，但是它能够确保用户的口令定期更换，这是一种非常好的安全措施。大部分的Linux发行版默认都不会打开口令老化功能，但是我们可以很容易地启用它。

1、编辑/etc/login.defs文件，我们可以通过以下参数来修改口令老化的默认配置：

\# Password aging controls：

\#PASS\_MAX\_DAYS 密码有效期天数设置为9999，实际上就是关闭了口令老化功能

\#PASS\_MIN\_DAYS 表示自从上次密码修改以来多少天后用户才被允许修改口令

\#PASS\_MIN\_LEN

\#PASS\_WARN\_AGE 表示在口令到期前多少天开始通知用户口令即将到期

PASS\_MAX\_DAYS 9999

PASS\_MIN\_DAYS 0

PASS\_WARN\_AGE 7

2、另外，我们也可以编辑/etc/default/useradd文件，在其中查找INACTIVE和EXPIRE关键字：

\# useradd defaults file

GROUP=100

HOME=/home

INACTIVE=14

//设置在口令已过期而用户一直没有修改口令多少天后用户帐户将置为不可用而锁定，以上设置是14天，

EXPIRE=

//直接指明新用户的口令的失效日期，格式为YYYY-MM-DD.

SHELL=/bin/bash

以上的设置都只对配置修改后创建的新用户有效，如果要更改已经创建的用户配置，可以使用chage工具：

\[root@rhel4 ~\]\#chage -M 60 shangwen

以上将设置用户shangwen的PASS\_MAX\_DAYS为60天，并且相应的更新shadow文件。我们可以使用-l选项查看用户密码老化相关信息，-m设置PASS\_MIN\_DAYS，-W设置PASS\_WARN\_AGE等等。chage工具可以让我们设置口令老化的方方面面参数。以下是chage的详细参数信息：

用法：chage \[选项\] 用户名

选项：

\-d， ——lastday 最近日期 将最近一次密码设置时间设为“最近日期”

\-E， ——expiredate 过期日期 将帐户过期时间设为“过期日期”

\-h， ——help 显示此帮助信息并退出

\-I， ——inactive 失效密码 将因过期而失效的密码设为“失效密码”

\-l， ——list 显示帐户年龄信息

\-m， ——mindays 最小天数 将两次改变密码之间相距的最小天数设为“最小天数”

\-M， ——maxdays 最大天数 将两次改变密码之间相距的最大天数设为“最大天数”

\-W， ——warndays 警告天数 将过期警告天数设为“警告天数”

发表评论取消回复

表情：

评论列表（有 0 条评论，10人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux之用户密码管理

Linux之用户密码管理 1.弱密码检查方法 1.1 使用john the ripper检查弱密码 1.下载安装 yum install gcc -y

待我称王封你为后i/ 2023年06月09日 15:25/ 0 赞/ 33 阅读

相关 linux 查询密码期限,LINUX用户口令有效期管理

系统版本: Red Hat Enterprise Linux AS release 4 Linux用户密码策略 Linux用户密码的有效期,是否可以修改密码可以通过log

小咪咪/ 2023年01月19日 15:52/ 0 赞/ 11 阅读

相关 Linux-用户管理

文章目录用户管理用户添加查询修改切换删除用户组增加

Bertha 。/ 2022年11月21日 09:26/ 0 赞/ 218 阅读

相关 Linux修改用户密码

引言安装manjaro时没有配置用户（manjaro）密码，只配置了root密码，但是在登录manjaro时却需要用户密码。只好以root登录再修改manjaro的密码

谁践踏了优雅/ 2022年11月15日 03:57/ 0 赞/ 261 阅读

相关 Linux用户管理

Linux用户管理 UID与GID UID：使用者ID(User ID，简称UID) GID:群组ID(Group ID，简称GID) UID的范围（CentO

绝地灬酷狼/ 2022年06月01日 04:35/ 0 赞/ 270 阅读

相关 Linux用户管理

一，用户/组基本概念 1，概念 Users and groups： . Every process (running program) on the sy

ゝ一纸荒年。/ 2022年05月28日 14:13/ 0 赞/ 293 阅读

相关 linux 用户管理

一、用户和用户组 linux是多用户系统，要使用系统资源，必须有一个合法的账号，这就是一个用户。一个账号需要有用户名，需要设置密码，同事在系统里的每一个账号都会有一个唯一

你的名字/ 2022年05月17日 03:10/ 0 赞/ 245 阅读

相关 Linux更改用户密码

环境 RedHat Linux 9 + VWWare 7.1.2 + Putty 0.62 问题 Linux更改用户密码解决

快来打我*/ 2022年03月20日 08:20/ 0 赞/ 421 阅读

相关 Linux批量修改用户密码4：root口令加密、不同主机、不同用户，改成随机的密码

本文中涉及到主机口令加解密处理，相关脚本参考我的另外一篇文章：[https://blog.csdn.net/qq\_40809549/article/details/85095

小咪咪/ 2022年02月27日 08:50/ 0 赞/ 435 阅读

相关 Linux用户管理

![1453517-20190601131623212-1370644506.png][] 转载于:https://www.cnblogs.com/socketqian

阳光穿透心脏的1/2处/ 2021年10月29日 16:18/ 0 赞/ 398 阅读