密码时效管理

最新推荐文章于 2020-07-17 18:25:53 发布

不甘平凡※

最新推荐文章于 2020-07-17 18:25:53 发布

阅读量730

点赞数

分类专栏：系统安全及应用

本文链接：https://blog.csdn.net/LS19990712/article/details/100098061

版权

本文介绍了在不安全的网络环境中如何通过定期更改密码来提高安全性。管理员可以设置服务器端密码最大有效天数，当密码过期时，用户在登录时将被强制重置密码。具体操作包括修改 `/etc/login.defs` 文件设置新用户密码有效期，以及使用 `chage` 命令更新已有用户的密码过期策略。

摘要由CSDN通过智能技术生成

密码安全控制

在不安全的的网络环境中，为了降低被猜出或被暴力破解的风险，用户应养成定期更改密码的习惯，避免长期时期使用同一个密码。管理员可以在服务器端限制用户密码的最大有限天数，对于密码已过期的用户，登录是将要被要求重新设置密码，否则将拒绝登录。

具体操作

1.查看账户密码文件，用户期限都是99999，说明都是已存在已有的账户

[root@localhost ~]# vim /etc/shadow
shan:$6$59YfpqDvXo/h5bq3$bbx.Fus3rGZArnTOpaX3fFe28dErfw9fejbDb5Xg7kF5xU71CRfrR4DvrzoBsDYt3w.E4c7IVMvNEOC2FFI2z/:18118:0:99999:7:::
zhangsan:$6$tEohzxts$JDSU92noM7HxvtO6uQBgsPNSGG/KqS0iwMYvVUOvOTuy63uFK27rBknyakqjngkhFXWj27S.v5dlXT0Auptcr.:18134:0:99999:7:::
lisi:$6$hxMr20W6$68CjwpnH7a/cErGmmmjVZ.9rUuaAeBu8dgSSjWSFV/6fxveOI4a7FCJjCBoBuBRnzEYsRFfHs0SJ3eKIzOrM61:18134:0:99999:7:::

2.修改密码有效期的属性文件&