Chraňte zabezpečení svého systému Linux tím, že budete každého oprávněného uživatele nutit zvolit silné heslo a pravidelně ho měnit.
Informace o vypršení platnosti hesla uživatele
Chcete -li zobrazit informace o vypršení platnosti hesla uživatele, spusťte následující příkaz: chage -l přihlášení
type = „code“> Vrácené informace odhalí:
- Kdy bylo heslo naposledy změněno
- Když heslo vyprší
- Kolik dní neaktivity do vypršení platnosti hesla
- Když platnost účtu vyprší
- Minimální počet dní mezi změnami hesla
- Maximální počet dní mezi změnami hesla
- Počet dní varování před vypršením platnosti hesla.
Jak přinutit uživatele ke změně hesla každých 90 dní
Vynutit uživateli změnit heslo po uplynutí nastaveného počtu dní pomocí následujícího příkazu: sudo chage -M 90 přihlášení
type = „code“> Pomocí sudo zvyšte oprávnění ke spuštění tohoto příkazu nebo přepněte na uživatele, který má příslušná oprávnění pomocí příkazu su. Můžete samozřejmě určit počet dní, které vyhovují vašim vlastním zásadám zabezpečení.
Jak nastavit datum vypršení platnosti účtu
Datum vypršení platnosti účtů nastavte takto: sudo chage -E 2020-08-31 přihlášení
type = „code“> Pokud spustíte soubor chage -l příkaz nyní, uvidíte, že platnost účtu skutečně skončí 31. srpna 2020. Po vypršení platnosti účtu může správce vymazat datum vypršení platnosti spuštěním následujícího příkazu: sudo chage -E -1 přihlášení
zadejte = „kód“>
Nastavte počet dní po vypršení platnosti hesla před uzamčením účtu
Nastavte počet dní po vypršení platnosti hesla při uzamčení účtu. Chcete -li nastavit počet neaktivních dnů, spusťte následující příkaz: sudo chage -I 5 přihlášení
type = „code“> Výše uvedený příkaz poskytne uživateli pět dní na přístup k jeho účtu a změnu hesla, než se účet zamkne. Správce může zámek vymazat spuštěním následujícího příkazu: sudo chage -I -1 přihlášení
zadejte = „kód“>
Jak varovat uživatele, že jeho heslo brzy vyprší
Varovat uživatele pokaždé, když se přihlásí, že platnost účtu vyprší. Pro vypršení platnosti účtu v následujících sedmi dnech spusťte následující příkaz: sudo chage -W 7 přihlášení
zadejte = „kód“>
Jak zabránit příliš časté změně hesla uživatele
Abyste zabránili uživatelům příliš často měnit heslo, nastavte minimální počet dní, než bude možné heslo změnit, pomocí následujícího příkazu: sudo chage -m 5 dave
type = „code“> Je jen na vás, zda tuto možnost prosadíte. Většina lidí je při změně hesel letargická, na rozdíl od toho, že jsou tím posedlí. Odeberte limit zadáním následujícího příkazu: sudo chage -m 0 dave
zadejte = „kód“>