Comment gérer l'expiration et le vieillissement du mot de passe de l'utilisateur dans Linux

Comment gérer l'expiration et le vieillissement du mot de passe de l'utilisateur dans Linux

L'administration du système implique de nombreuses tâches, notamment la gestion des utilisateurs / groupes et sous la gestion des utilisateurs, certaines des tâches mineures impliquées ajoutent, modifient, suspendent ou désactivent les comptes d'utilisateurs, et bien d'autres.

Cet article expliquera l'une des fonctions de gestion des comptes d'utilisateurs critiques, comment définir ou modifier l'expiration et le vieillissement du mot de passe utilisateur en Linux en utilisant le commande de chage.

Lire aussi: Comment gérer les utilisateurs et les groupes dans Linux

Le commande de chage est utilisé pour modifier les informations d'expiration du mot de passe utilisateur. Il vous permet d'afficher les informations sur le vieillissement des comptes d'utilisateurs, de modifier le nombre de jours entre les modifications du mot de passe et la date du dernier changement de mot de passe.

Une fois que vous avez défini des informations d'expiration de mot de passe et de vieillissement, ces informations sont utilisées par le système pour déterminer quand un utilisateur doit modifier son mot de passe. Normalement, les entreprises ou les organisations ont certaines politiques de sécurité qui demandent aux utilisateurs de changer régulièrement de mots de passe: cela peut être un moyen simple d'appliquer les politiques que nous avons expliquées ci-dessous.

Pour afficher les informations vieillissantes d'un compte d'utilisateur, utilisez le -l Flag en tant que shwon.

# chage -l ravi 
Afficher les informations de vieillissement du mot de passe utilisateur

Pour fixer la date ou le nombre de jours (puisque 1er janvier 1970) Lorsque le mot de passe a été modifié pour la dernière fois, utilisez le -d Flag comme suit.

# Chage -d 2018-02-11 Ravi 

Ensuite, vous pouvez également définir la date ou le nombre de jours (puisque 1er janvier 1970) sur lequel le compte de l'utilisateur ne sera plus accessible en utilisant le -E Commutation comme indiqué dans la commande suivante.

Dans ce cas, une fois le compte d'un utilisateur verrouillé, il / elle doit contacter l'administrateur système avant de pouvoir utiliser à nouveau le système.

# Chage -e 2018-02-16 Ravi 

Puis le -W L'option vous permet de définir le nombre de jours d'avertissement avant qu'un changement de mot de passe ne soit requis. Compte tenu de la commande ci-dessous, l'utilisateur ravi sera averti dix jours avant l'expiration de son mot de passe.

# chage -w 10 ravi 

De plus, vous pouvez définir le nombre de jours d'inactivité après l'expiration d'un mot de passe avant que le compte ne soit verrouillé. Cet exemple signifie qu'après l'expiration du mot de passe de l'utilisateur Ravi, son compte sera inactif pour 2 jours avant qu'il ne soit verrouillé.

Lorsque le compte devient inactif, il doit contacter l'administrateur système avant de pouvoir utiliser à nouveau le système.

# chage -i 2 ravi 

Pour plus d'informations, reportez-vous à chage page.

# chage homme 

Notez que vous pouvez également modifier les informations d'expiration du mot de passe d'un utilisateur et de vieillissement à l'aide de la commande UserMod, qui est en fait destinée à modifier un compte d'utilisateur.

Vérifiez également:

  1. Gestion des utilisateurs et groupes, des autorisations et des attributs de fichiers sur les comptes d'utilisateurs
  2. 11 façons de trouver des informations sur les comptes d'utilisateurs et les détails de connexion dans Linux

C'est tout pour le moment. En espérant que vous trouviez cet article informatif et utile, si vous avez des questions à poser, utilisez le formulaire de rétroaction ci-dessous.