Tin tức và phân tích của tất cả các thiết bị di động

Linux: Cách định cấu hình cài đặt hết hạn mật khẩu mặc định cho tài khoản mới

Nếu bạn quản lý một sistema Linux, một trong những nhiệm vụ bạn có thể cần làm là quản lý mật khẩu thiết lập cho tài khoản người dùng. Là một phần của quá trình này, có thể bạn sẽ cần quản lý cài đặt cho các tài khoản mới và tài khoản hiện có.

Quản lý cài đặt mật khẩu cho các tài khoản hiện có được thực hiện bằng lệnh “passwd”, mặc dù có các lựa chọn thay thế khác. Tuy nhiên, bạn có thể đặt giá trị mặc định cho các tài khoản sẽ được tạo trong tương lai, tránh phải thay đổi giá trị mặc định cho từng tài khoản mới theo cách thủ công.

Các cài đặt được định cấu hình trong tệp cấu hình “/etc/login.defs”. Vì tệp nằm trong thư mục “/ etc”, bạn sẽ cần thay đổi quyền root. Để tránh các vấn đề mà bạn thực hiện các thay đổi mà bạn không thể lưu vì bạn không có quyền, hãy đảm bảo rằng bạn khởi động trình soạn thảo văn bản yêu thích của mình với sudo.

Phần bạn muốn nằm gần trung tâm của tệp và có tiêu đề “Kiểm soát lão hóa bằng mật khẩu.” Có ba cài đặt trong đó, “PASS_MAX_DAYS”, “PASS_MIN_DAYS” và “PASS_WARN_AGE”. Tương ứng, những mật khẩu này được sử dụng để đặt mật khẩu có thể có hiệu lực trong bao nhiêu ngày trước khi cần đặt lại, bao lâu sau khi có thể thực hiện thay đổi mật khẩu khác và bao nhiêu ngày bạn nhận được cảnh báo trước khi mật khẩu hết hạn.

Các giá trị mặc định để kiểm tra độ tuổi mật khẩu có thể được tìm thấy và định cấu hình trong tệp “/etc/login.defs”.

“PASS_MAX_DAYS” mặc định là 99999, được sử dụng để chỉ ra rằng mật khẩu sẽ không tự động hết hạn. Cài đặt mặc định của “PASS_MIN_DAYS” là 0có nghĩa là người dùng có thể thay đổi mật khẩu bao nhiêu lần tùy thích.

Cài đặt mặc định của “PASS_WARN_AGE” là bảy ngày. Giá trị này chỉ được sử dụng nếu mật khẩu của người dùng thực sự được đặt thành hết hạn.

Cách định cấu hình cài đặt hết hạn mật khẩu mặc định cho tài khoản mới

Nếu bạn muốn định cấu hình các giá trị này để mật khẩu tự động hết hạn cứ sau 90 ngày, thực thi độ tuổi tối thiểu là một ngày và thông báo cho người dùng 14 ngày trước khi hết hạn, bạn phải đặt các giá trị “90”, “1»Và« 14 «tương ứng. Sau khi thực hiện các thay đổi bạn muốn, hãy lưu tệp. Theo mặc định, tất cả các tài khoản mới được tạo sau khi cập nhật tệp sẽ được áp dụng cài đặt đã định cấu hình.

Các giá trị “90”, “1»Và« 14 », tương ứng, đặt mật khẩu tự động hết hạn sau 90 ngày, thay đổi nhiều nhất một lần mỗi ngày và nhắc người dùng rằng mật khẩu của họ cần được thay đổi trong 14 ngày. Trước khi đến thời hạn.