关于/etc/login.defs

最新推荐文章于 2023-10-30 12:15:37 发布
最新推荐文章于 2023-10-30 12:15:37 发布
阅读量1.6k 收藏 1
点赞数
分类专栏： Linux安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shenshaojun/article/details/113614132
版权

在/etc/login.defs文件里

PASS_MIN_LEN 5指定密码的最小长度，默认不小于 5 位，但是现在用户登录时验证已经被 PAM 模块取代，所以这个选项并不生效。

http://c.biancheng.net/view/3059.html

/etc/login.defs 文件用于在创建用户时，对用户的一些基本属性做默认设置，例如指定用户 UID 和 GID 的范围，用户的过期时间，密码的最大长度，等等。

需要注意的是，该文件的用户默认配置对 root 用户无效。并且，当此文件中的配置与 /etc/passwd 和 /etc/shadow 文件中的用户信息有冲突时，系统会以/etc/passwd 和 /etc/shadow 为准。

shenshaojun
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LINUX系统安全及应用
renjian21的博客
05-03 258
LINUX系统安全及应用 账号安全基本措施 系统账号清理： 将非登录用户的shell设为/sbin/nologin 举例：usermod -s /sbin/nologin 用户名 锁定长期不使用的账号： 举例:usermod -L 用户名 usermod -U 用户名 passwd -l 用户名 passwd -u 用户名 passwd -S 用户名 删除无用的账号: 举例:userdel [-r] 用户名 锁定账号
2-login.defs
07-20
2-login.defs
Linux账户密码安全策略设置
Ares_God的博客
03-11 4677
在Linux系统管理中，有时候需要设置账号密码复杂度（长度）、密码过期策略等，这个主要是由/etc/login.defs参数文件中的一些参数控制的的。它主要用于用户账号限制，里面的参数主要有下面一些： /etc/login.defs: # Password aging controls: # # PASS_MAX_DAYS Maximum number of days a pas...
Linux系统安全管理措施
最新发布
m0_71913083的博客
10-30 645
etc/sudoers文件，这个文件默认权限是400，保存时必须wq！wheel组通常被用作具有管理员权限的用户组，其成员可以使用sudo命令来执行需要超级用户权限的操作。PASS_MAX_DAYS（大概在第25行，默认值为99999）的值改为 30，即设置新建用户的密码有效期为30天。重要文件有/etc/passwd、/etc/shadow、/etc/fatab、进程的重要配置文件。配置wheel组权限，注意权限最小化，即仅设置用户需要使用的命令，任务所需最小权限。
linux篇-用户密码与登录安全策略设置
qq_19676401的博客
12-03 4686
一、密码安全策略： 密码相关的安全策略，主要是通过 /etc/login.defs 与 pam_cracklib.so 实现的。 /etc/login.defs：只控制了账号密码的有效期和最小长度。修改完/etc/login.defs文件后，会立即生效，但是它只对修改后创建的用户生效。 pam_cracklib.so：该模块实现了账户密码的复杂度控制。早期用的是pam_cracklib.so模块，后来改成用pam_pwquality.so了，该模块完全兼容旧的pam_cracklib.so模块。该模块
linux安全设置
03-06
sed -i '/^PASS_MAX_DAYS[:space:]*[:digit:]*/c\PASS_MAX_DAYS\t90' /etc/login.defs sed -i '/^PASS_MIN_DAYS[:space:]*[:digit:]*/c\PASS_MIN_DAYS\t0' /etc/login.defs sed -i '/^PASS_MIN_LEN[:space:]*[:digit...
Linux文件权限详解
08-21
Linux 文件权限详解 Linux 操作系统中的每一个文件或目录都包含有访问权限，这些访问权限决定了谁能访问和如何访问这些文件和目录。通过设定权限可以从以下三种访问方式限制访问权限：只允许用户自己访问；...
groupadd命令 新建工作组
01-09
覆盖配置文件“/ect/login.defs” -o 允许添加组ID号不唯一的工作组 参考实例 使用-g参数新建linuxcool工作组名，1005是工作组id： [root@linuxcool ~]# groupadd -g 1005 linuxcool 使用-r创建系统工作组： ...
linux安全加固文档.docx
09-13
7. **关键目录权限设置**：确保敏感目录如`/etc/passwd`、`/etc/shadow`和`/etc/group`的权限正确，一般为`/etc/passwd` 644，`/etc/shadow` 600，`/etc/group` 644。确保只有root有写权限，并使用`chmod -R go-w /...
Linux系统账号安全和登录控制（安全很重要）
爱show的小卤蛋的博客
07-12 1803
账号安全 本章结构 账号安全控制 系统引导和登录控制 一、账号安全的措施 1.1、系统账号清理 1.1.1、**措施一：**将非登录用户的shell设为/sbin/nologin 格式： usermod -s /sbin/nologin 用户名 #/sbin/nologin是不可登录shell 操作： 1.1.2、**措施二：**锁定长期不使用的账号 格式： usermod -L 用户名 passwd -l 用户名 passwd -S（大写） 用户名 操作： 1.1.3、**措施三：**删除无用的账号
Linux 系统安全及应用
GUARDIAN_L的博客
06-26 172
Linux 系统安全及应用
[shell] 创建用户和删除用户
梦醒贰零壹柒
09-04 1891
创建用户 # 创建用户函数 # @param 1 用户名 # @param 2 用户组 # @param 3 用户密码 prepare_user() { group=`cat /etc/group | cut -f1 -d':' | grep -w "$2" -c` if [ $group -eq 0 ]; then groupadd $2 fi user=`cat /etc/passwd | cut -f1 -d':' | grep -w "$1" -c`
sed无法修改部分文件
sujin的博客
07-31 1340
用root做个替换sed-i 's/PASS_MAX_DAYS 99999/PASS_MAX_DAYS 90/g' /etc/login.defs; 发现替换不成功 可能 PASS_MAX_DAYS 99999这个中间不是空格，是制表符 sed -i 's/\(PASS_MAX_DAYS\).*/\190/g'/etc/login.defs ...
linux环境安装、XShell登录和用户的创建与删除
m0_52347974的博客
02-10 1267
linux环境安装、XShell登录和用户的创建与删除
/etc/login.defs 配置文件
cri5768的博客
03-27 369
转自网络 /etc/login.defs 配置文件；/etc/login.defs 文件是当创建用户时的一些规划，比如创建用户时，是否需要家目录，UID和GID的范围；用户的期限等等，这个文件是可以通过root来定义的； ...
等保测评Centos和Ubuntu服务器整改全流程
路零星的博客
08-15 2051
运维的项目要过三级等保，需对现有服务器进行整改。
解决ubuntu18.04开启自动登录不生效
sliu1234567890的博客
06-16 1058
sudo vim/etc/gdm3/custom.conf 取消掉以下注释 如图 sudo reboot
linux 加固 密码有效期,Linux系统加固：修改用户口令时效机制
weixin_42511206的博客
04-30 3755
修改用户口令时效机制修改用户口令有效机制可有效的防止用户离开工作岗位一段时间后，其账户自动失效，就算管理员忘记删除该账户，该账户也不会给系统带来危害。1、/etc/login.defs“/etc/login.defs”文件是当创建一个用户时的一些规划，比如创建用户时，是否需要家目录，UID和GID的范围以及用户的期限等等，这个文件是可以通过root来定义的。可通过“vim /etc/login.d...
/etc/login.defs时显示权限错误
05-11
这个问题可能是因为你没有足够的权限来编辑 `/etc/login.defs` 文件。你需要使用 `sudo` 命令来获取管理员权限，然后再编辑该文件。可以按照以下步骤操作： 1. 打开终端（Terminal）应用程序。 2. 输入以下命令，然后按 Enter 键： ``` sudo nano /etc/login.defs ``` 这将使用 `sudo` 命令打开 `/etc/login.defs` 文件，并使用 `nano` 编辑器。 3. 输入你的管理员密码，然后按 Enter 键。 4. 现在可以编辑 `/etc/login.defs` 文件了。完成后，按 Ctrl + X 键，然后输入 Y，最后按 Enter 键保存修改。 注意：在编辑 `/etc/login.defs` 文件时要小心，因为该文件包含有关系统安全性和用户帐户设置的重要信息。如果不确定如何编辑该文件，请不要随意更改其内容。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值