Jak zarządzać wygaśnięciem i starzeniem się hasła użytkownika w systemie Linux

Administracja systemem obejmuje wiele zadań, w tym zarządzanie użytkownikami/grupami i zarządzanie użytkownikami, niektóre z mniejszych zadań to dodawanie, modyfikowanie, zawieszanie lub dezaktywacja kont użytkowników i wiele innych.

W tym artykule wyjaśniono jedną z kluczowych funkcji zarządzania kontami użytkowników, czyli jak ustawić lub zmienić datę wygaśnięcia i starzenie się hasła użytkownika w systemie Linux za pomocą polecenie chage.

Przeczytaj także: Jak zarządzać użytkownikami i grupami w systemie Linux

Polecenie chage służy do modyfikowania informacji o wygaśnięciu hasła użytkownika. Umożliwia podgląd informacji o starzeniu się konta użytkownika, zmianę ilości dni pomiędzy zmianami hasła oraz daty ostatniej zmiany hasła.

Po ustawieniu informacji o wygaśnięciu i starzeniu się hasła, informacje te zostaną wykorzystane przez system do określenia, kiedy użytkownik musi zmienić swoje hasło. Zwykle firmy lub organizacje mają określone zasady bezpieczeństwa, które wymagają od użytkowników regularnej zmiany haseł: może to być prosty sposób egzekwowania takich zasad, jak wyjaśniliśmy poniżej.

Aby wyświetlić informacje o starzeniu się konta użytkownika, użyj wyświetlanej flagi -l.

chage -l ravi

Aby ustawić datę lub liczbę dni (od 1 stycznia 1970), kiedy hasło było ostatnio zmieniane, użyj flagi -d w następujący sposób.

chage -d 2018-02-11 ravi

Następnie możesz także ustawić datę lub liczbę dni (od 1 stycznia 1970), w których konto użytkownika nie będzie już dostępne, używając przełącznika -E jako pokazane w poniższym poleceniu.

W takim przypadku, po zablokowaniu konta użytkownika, ma on obowiązek skontaktować się z administratorem systemu, zanim będzie mógł ponownie korzystać z systemu.

chage -E 2018-02-16 ravi

Następnie opcja -W pozwala ustawić liczbę dni ostrzegania, zanim konieczna będzie zmiana hasła. Biorąc pod uwagę poniższe polecenie, użytkownik ravi zostanie ostrzeżony 10 dni przed wygaśnięciem jego hasła.

chage -W 10 ravi

Ponadto możesz ustawić liczbę dni braku aktywności po wygaśnięciu hasła, zanim konto zostanie zablokowane. Ten przykład oznacza, że po wygaśnięciu hasła użytkownika ravi jego konto będzie nieaktywne przez 2 dni, zanim zostanie zablokowane.

Gdy konto stanie się nieaktywne, musi skontaktować się z administratorem systemu, zanim będzie mógł ponownie korzystać z systemu.

chage -I 2 ravi

Więcej informacji można znaleźć na stronie zmiany podręcznika.

man chage

Pamiętaj, że możesz także zmienić informacje o wygaśnięciu i starzeniu się hasła użytkownika za pomocą polecenia usermod, które w rzeczywistości jest przeznaczone do modyfikowania konta użytkownika.

Sprawdź także:

1. Zarządzanie użytkownikami i grupami, uprawnieniami do plików i atrybutami na kontach użytkowników
2. 11 sposobów na znalezienie informacji o koncie użytkownika i danych logowania w systemie Linux

To tyle na teraz. Mamy nadzieję, że ten artykuł będzie dla Ciebie pouczający i przydatny. Jeśli masz jakieś pytania, skorzystaj z poniższego formularza opinii.