等保认证--CentOS7设置定期更改密码（密码有效天数）

系统已有用户：

chage [选项] 用户名

-m : 密码可更改的最小天数,为0时代表任何时候都可以更密码

-M : 密码保持有效的最大天数

-I : 列出用户以及密码的有效期

-w : 用户密码到期前,提前收到警告信息的天数

#chage -M 90 root          设置root用户的过期时间为90天后

# chage -I 5 root 设置root用户密码过期五天后,密码自动失效,用户将无法登陆系统

新用户：

编辑 /etc/login.defs

#PASS_MAX_DAYS   90    
#PASS_MIN_DAYS   7
#PASS_MIN_LEN    8
#PASS_WARN_AGE   7
 

可以通过chage -l root  查看用户账号密码有效期等策略