Linux用户密码设置和新建用户的密码策略，锁定用户账号

吉730

已于 2022-06-13 09:32:52 修改

阅读量1.1k

点赞数

文章标签：系统安全 linux

于 2022-06-13 09:27:13 首次发布

本文链接：https://blog.csdn.net/weixin_69899223/article/details/125253778

版权

该篇博客详细介绍了如何在Linux系统下管理用户账户，包括设置tom账号的有效期、密码策略，以及用户安全设置。内容涵盖使用`chage`命令调整账户过期时间，使账户永不过期，以及锁定和解锁用户账号的方法。此外，还展示了通过编辑`/etc/login.defs`文件来设定新建用户的默认密码策略。

摘要由CSDN通过智能技术生成

• 设置tom账号，有效期为2022-1-1

查看tom的账号信息

   [root@node1 ~]# chage -l tom
    最近一次密码修改时间					：10月 12, 2021
    密码过期时间					：从不
    密码失效时间					：从不
    帐户过期时间						：从不
    两次改变密码之间相距的最小天数		：0
    两次改变密码之间相距的最大天数		：99999
    在密码过期之前警告的天数	：7

    [root@node1 ~]# chage -E 2022-1-1 tom
    [root@node1 ~]# chage -l tom
    最近一次密码修改时间					：10月 12, 2021
    密码过期时间					：从不
    密码失效时间					：从不
    帐户过期时间						：1月 01, 2022
    两次改变密码之间相距的最小天数		：0
    两次改变密码之间相距的最大天数		：99999
   在密码过期之前警告的天数	：7

设置账号永不过期，注意-E后面是数字-1，不是字母l

   [root@node1 ~]# chage -E -1 tom
   [root@node1 ~]# chage -l tom
   最近一次密码修改时间					：10月 12, 2021
   密码过期时间					：从不
   密码失效时间					：从不
   帐户过期时间						：从不
   两次改变密码之间相距的最小天数		：0
   两次改变密码之间相距的最大天数		：99999
   在密码过期之前警告的天数	：7

设置新建用户的密码策略

   [root@node1 ~]# vim /etc/login.defs 
    25 PASS_MAX_DAYS   99999    # 密码永不过期，设置最长有效期
    26 PASS_MIN_DAYS   0        # 密码最短使用时间，0表示随时可改密码
    27 PASS_MIN_LEN    5        # 密码最短长度
    28 PASS_WARN_AGE   7        # 密码过期前7天发警告
    33 UID_MIN                  1000   # 新建用户最小的UID
    34 UID_MAX                 60000   # 新建用户最大的UID

• 用户安全设置

锁定tom账号

        [root@node1 ~]# passwd -l tom

锁定用户 tom 的密码。
passwd: 操作成功

     [root@node1 ~]# passwd -S tom   # 查看状态
      tom LK 2021-10-12 0 99999 7 -1 (密码已被锁定。)

解锁tom账号

      [root@node1 ~]# passwd -u tom
       解锁用户 tom 的密码。
       passwd: 操作成功
       [root@node1 ~]# passwd -S tom
       tom PS 2021-10-12 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)