Day4__用户管理_密码策略

密码策略

图形化用户管理>用户属性>本地密码被锁
passwd -S 查看用户密码锁定状态
此时该用户不能登陆，但是root可以切换过去

图形化用户管理>用户属性>启用账号过期
2020-12-21
到这时会被锁

图形化用户管理>密码属性>启用密码过期
允许更换前的天数：密码的最小使用天数
需要更换的天数：密码的最大使用天数
更换前警告的天数
账户被取消激活前的天数：缓冲期，为3的话，表示密码到期时可以额外使用3天密码。此时输入密码后并不会进入系统，会强迫修改密码
-1 为无限天数。0为没有任何缓冲期

chage -d 2020-12-12 tom 修改上一次更改密码的日期

usermod -L mary 锁定账户
passwd -S mary 查看账户锁定状态
usermod -U mary 解锁账户

chage -E “2020-12-21” mary
账户过期时间
chage -E “99999”mary
账户永不过期

chage -m 10 -M 30 -W 7 -I 3 mary
-m 密码最小使用天数、
-M 最大使用天数
-W 警告天数
-I 缓冲期天数

chage -d 0 mary 下次登陆强制修改密码

userdel -r mary 删除用户
-r 同时删除家目录和临时文件等

修改密码默认策略
vim /etc/login.defs

PASS_MAX_DAYS 99999 最大使用天数
PASS_MIN_DAYS 0 密码最小使用天数
PASS_MIN_LEN 5 密码最小长度
PASS_WARN_AGE 7 警告天数
修改这个文件后之影响新创建的用户，已存在用户的密码策略不受影响