Linux強制用戶首次登錄修改密碼

原創

开源Linux

2020-06-21 23:24

一個執着於技術的公衆號

地方

前言

Linux強制用戶首次登陸修改密碼，這應該是RHCE認證中用戶管理部分，屬於很基礎的內容了。可是我忘記了，所以就有了下面的記錄~

實驗過程

1、創建用戶並設置登錄密碼

[root@qll251 ~]# useradd user01
[root@qll251 ~]# echo "123123" | passwd --stdin user01
Changing password for user user01.
passwd: all authentication tokens updated successfully.

2、一條命令解決

[root@qll251 ~]# chage -d 0 user01

-d 0 user01設置該用戶密碼是在1970年1月1日更改的，這實際上是讓當前密碼立即到期，從而讓密碼在下一次登錄時被更改。

3、驗證

[root@qll251 ~]# ssh [email protected]
[email protected]'s password:
You are required to change your password immediately (root enforced)
Last login: Mon Jun  1 20:09:10 2020 from 10.43.187.251
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for user user01.
Changing password for user01.
(current) UNIX password:
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
Connection to 10.43.187.251 closed.

chage 命令說明

英語好的同學看完這張圖只需點贊 收藏 轉發 就可以忽略下文啦~

chage命令用於密碼實效管理，用來修改賬號和密碼的有效期。

命令參數：

使用示例：

1、查看user01用戶以及密碼的有效期

[root@qll251 ~]# chage -l user01
最近一次密碼修改時間         ：6月 01, 2020
密碼過期時間                ：從不
密碼失效時間                ：從不
帳戶過期時間                ：從不
兩次改變密碼之間相距的最小天數  ：0
兩次改變密碼之間相距的最大天數  ：99999
在密碼過期之前警告的天數       ：7

2、設置user01用戶90天后密碼過期，至少7天后才能修改密碼，密碼過期前30天開始收到告警信息。

[root@qll251 ~]# chage -M 90 -m 7 -W 30 user01
  設置完畢後，驗證結果：
[root@qll251 ~]# chage -l user01
最近一次密碼修改時間         ：6月 01, 2020
密碼過期時間                ：8月 30, 2020
密碼失效時間                ：從不
帳戶過期時間                ：從不
兩次改變密碼之間相距的最小天數  ：7
兩次改變密碼之間相距的最大天數  ：90
在密碼過期之前警告的天數       ：30