Увод
Живот систем администратора није лак. Одржавање интегритета система, одржавање сигурности, решавање проблема. Има толико много предењаћих плоча.
Када је у питању сигурност, корисници требају одабрати јаку лозинку и требате их периодично мијењати.
Овај водич вам показује како приморати кориснике да промене своју лозинку користећи команду промене.
Корисничке информације о истеку лозинке
Да бисте сазнали информације о истеку лозинке корисника покрените следећу команду:
цхаге -л
Повратне информације су следеће:
- Када је лозинка последњи пут измењена
- Када истекне лозинка
- Колико дана неактивности пре истека лозинке
- Када истиче рачун
- Минималан број дана између промена лозинке
- Максималан број дана између промена лозинке
- Број упозорења пре истека лозинке.
Како приморати корисника да промени своју лозинку сваких 90 дана
Можете приморати корисника да промени своју лозинку након одређеног броја дана помоћу следеће наредбе:
судо цхаге -М 90
Морате да користите судо да бисте подигли ваше дозволе за покретање ове наредбе или пребаците на корисника који има одговарајуће дозволе користећи су наредбу .
Ако сада покренете команду "промена -л", видећете да је датум истека рока подешен, а максимални број дана је 90.
Можете, наравно, одредити број дана који одговара вашој сопственој сигурносној политици.
Како поставити датум истека за рачун
Замислите ујка Дејв и тетка Јоан у посети вашој кући на одмору.
Можете направити сваки од њих рачун помоћу следеће наредбе аддусер :
судо аддусер Даве
судо аддусер јоан
Сада када имају налоге можете подесити своје иницијалне лозинке помоћу наредбе пассвд на следећи начин:
судо пассвд даве
судо пассвд јоан
Замислите да Даве и Јоан одлазе 31. августа 2016. године.
Датум истека рока за рачун можете одредити на следећи начин:
судо цхаге -Е 2016-08-31 даве
судо цхаге -Е 2016-08-31 јоан
Ако покренете команду Цхаге -л сада, требало би да видите да ће рачун заиста истећи 31. августа 2016. године.
Након истека налога администратор може да обрише датум истека помоћу следеће наредбе:
судо цхаге -Е -1 Даве
Подесите број дана након што се лозинка истиче пре него што се налог закључа
Можете подесити број дана након што истекне лозинка када се налог закључа. На пример, ако је Давеова лозинка истекла у сриједу и број неактивних дана је 2 онда ће Давеов рачун бити закључан у петак.
Да бисте подесили број неактивних дана, покрените следећу команду:
судо цхаге -И 5 Даве
Горња команда ће Давеу дати 5 дана да приступи његовом рачуну и промени лозинку пре него што се рачун закључи.
Администратор може да обриси браву тако што покреће следећу команду:
судо цхаге -И -1 Даве
Како да упозорите корисника да ће њихова лозинка трајати
Можете упозорити корисника сваки пут када се пријављују да ће њихова лозинка истекла.
На пример, ако желите да Давеу буде речено да ће његова лозинка истекла у наредних 7 дана покрените следећу команду:
судо цхаге -В 7 Даве
Како спречити корисника да промени лозинку превише често
Ако корисник свакодневно мијења своју лозинку, вероватно није добра ствар. Да бисте променили лозинку сваког дана и запамтили то, морате користити неку врсту шаблона.
Да бисте спречили корисника да често мијења своју лозинку, можете поставити минимални број дана прије него што могу промијенити лозинку.
судо цхаге -м 5 даве
На вама је да ли примените ову опцију. Већина људи је летаргично када мења лозинке, а не опседнута њом.
Можете ограничити ограничење тако што ћете навести сљедећу наредбу:
судо цхаге -м 0 даве