Вовед
Животот на системскиот администратор не е лесен. Одржување на интегритетот на системот, одржување на безбедноста, проблеми при решавање проблеми. Има толку многу центри за предење.
Кога станува збор за безбедноста, вашите корисници треба да изберат силна лозинка и ви требаат периодично да ја менуваат.
Овој водич ви покажува како да ги присилите корисниците да ја сменат лозинката користејќи ја командата за промена.
Информации за истекување на корисничка лозинка
За да дознаете за информации за истекување на лозинката на корисникот, извршете ја следнава команда:
chage -l
Враќаните информации се како што следува:
- Кога последната лозинка е изменета
- Кога истекува лозинката
- Колку дена на неактивност пред истекот на лозинката
- Кога истекува сметката
- Минимален број на денови помеѓу промените на лозинката
- Максимален број на денови помеѓу промените на лозинката
- Број на предупредувања пред да истече лозинката.
Како да се принуди корисник да ја смени својата лозинка секои 90 дена
Можете да го натерате корисникот да ја смени лозинката по одреден број денови со користење на следнава команда:
sudo chage -M 90
Ќе треба да го користите sudo да ги подигнете вашите дозволи за да ја извршите оваа команда или да преминете на корисник кој има соодветни дозволи користејќи ја командата su .
Ако сега ја извршите командата за промена -l, ќе видите дека рокот на употреба е поставен и максималниот број на денови е 90.
Можете, се разбира, да го наведете бројот на денови што одговара на вашата политика за безбедност.
Како да го поставите датумот на истекување за една сметка
Замислете чичко Дејв и тетка Џоан се во посета на вашата куќа за одмор.
Секоја од нив може да креирате сметка користејќи ја следната команда adduser :
sudo adduser Dave
sudo adduser joan
Сега кога тие имаат сметки можете да ги поставите нивните почетна лозинки користејќи ја командата passwd како што следува:
sudo passwd dave
sudo passwd joan
Замислете дека Дејв и Џоан заминуваат на 31 август 2016 година.
Можете да го поставите датумот на истекување на сметките на следниов начин:
sudo chage -E 2016-08-31 Дејв
sudo chage -E 2016-08-31 joan
Ако ја извршите командата chage -l сега треба да видите дека сметката навистина ќе истече на 31 август 2016 година.
Откако ќе истече сметка, администраторот може да го исчисти датумот на истекување со извршување на следнава команда:
sudo chage -E -1 Dave
Поставете го бројот на денови откако лозинката истекува пред сметката да е заклучена
Можете да го поставите бројот на денови по истекот на лозинката кога сметката ќе се заклучи. На пример, ако лозинката на Дејв истече в среда и бројот на неактивни денови е 2 тогаш сметката на Дејв ќе биде заклучена во петокот.
За да го поставите бројот на неактивни денови, извршете ја следнава команда:
sudo chage -I 5 Dave
Горенаведената команда ќе му даде на Дејв 5 дена за пристап до неговата сметка и промена на лозинката пред сметката да биде заклучена.
Администраторот може да ја исчисти бравата со извршување на следнава команда:
sudo chage -I -1 Dave
Како да предупредим корисник Лозинката е за да истече
Можете да предупредите на корисникот секој пат кога ќе влезете дека ќе истече нивната лозинка.
На пример, ако сакате на Дејв да му се каже дека неговата лозинка ќе истече во следните 7 дена, извршете ја следнава команда:
sudo chage -W 7 Dave
Како да се спречи корисник Промена на лозинката премногу често
Ако корисникот ја менува својата лозинка секој ден, тоа веројатно не е добра работа. За да ја промените лозинката секој ден и да се сеќавате на него, мора да користите некој вид на шема.
За да спречите корисник многу често да ја менува лозинката, можете да поставите минимален број дена пред да можат да ја сменат лозинката.
sudo chage-m 5 Dave
Од вас зависи дали ќе ја спроведете оваа опција. Повеќето луѓе се летаргични кога менуваат лозинки, наспроти тоа што се опседнати со него.
Можете да ја отстраните границата со наведување на следнава команда:
sudo chage-m 0 dave