如何强制用户在下次登录Linux时更改密码

系统 Linux
当你使用默认密码创建用户时,你必须强制用户在下一次登录时更改密码。当你在一个组织中工作时,此选项是强制性的。因为老员工可能知道默认密码,他们可能会也可能不会尝试不当行为。

当你使用默认密码创建用户时,你必须强制用户在下一次登录时更改密码。

当你在一个组织中工作时,此选项是强制性的。因为老员工可能知道默认密码,他们可能会也可能不会尝试不当行为。

这是安全投诉之一,所以,确保你必须以正确的方式处理此事而无任何失误。即使是你的团队成员也要一样做。

大多数用户都很懒,除非你强迫他们更改密码,否则他们不会这样做。所以要做这个实践。

出于安全原因,你需要经常更改密码,或者至少每个月更换一次。

确保你使用的是难以猜测的密码(大小写字母,数字和特殊字符的组合)。它至少应该为 10-15 个字符。

我们运行了一个 shell 脚本来在 Linux 服务器中创建一个用户账户,它会自动为用户附加一个密码,密码是实际用户名和少量数字的组合。

我们可以通过使用以下两种方法来实现这一点:

  • passwd 命令
  • chage 命令

建议阅读:

 

方法 1:使用 passwd 命令

passwd 的意思是“密码”。它用于更新用户的身份验证令牌。passwd 命令/实用程序用于设置、修改或更改用户的密码。

普通的用户只能更改自己的账户,但超级用户可以更改任何账户的密码。

此外,我们还可以使用其他选项,允许用户执行其他活动,例如删除用户密码、锁定或解锁用户账户、设置用户账户的密码过期时间等。

在 Linux 中这可以通过调用 Linux-PAM 和 Libuser API 执行。

在 Linux 中创建用户时,用户详细信息将存储在 /etc/passwd 文件中。passwd 文件将每个用户的详细信息保存为带有七个字段的单行。

此外,在 Linux 系统中创建新用户时,将更新以下四个文件。

  • /etc/passwd: 用户详细信息将在此文件中更新。
  • /etc/shadow: 用户密码信息将在此文件中更新。
  • /etc/group: 新用户的组详细信息将在此文件中更新。
  • /etc/gshadow: 新用户的组密码信息将在此文件中更新。

 

如何使用 passwd 命令执行此操作

我们可以使用 passwd 命令并添加 -e 选项来执行此操作。

为了测试这一点,让我们创建一个新用户账户,看看它是如何工作的。

  1. # useradd -c "2g Admin - Magesh M" magesh && passwd magesh
  2. Changing password for user magesh.
  3. New password:
  4. Retype new password:
  5. passwd: all authentication tokens updated successfully.

使用户账户的密码失效,那么在下次登录尝试期间,用户将被迫更改密码。

  1. # passwd -e magesh
  2. Expiring password for user magesh.
  3. passwd: Success

当我***次尝试使用此用户登录系统时,它要求我设置一个新密码。

  1. login as: magesh
  2. [email protected]'s password:
  3. You are required to change your password immediately (root enforced)
  4. WARNING: Your password has expired.
  5. You must change your password now and login again!
  6. Changing password for user magesh.
  7. Changing password for magesh.
  8. (current) UNIX password:
  9. New password:
  10. Retype new password:
  11. passwd: all authentication tokens updated successfully.
  12. Connection to localhost closed.

 

方法 2:使用 chage 命令

chage 意即“改变时间”。它会更改用户密码过期信息。

chage 命令会改变上次密码更改日期之后需要修改密码的天数。系统使用此信息来确定用户何时必须更改他/她的密码。

它允许用户执行其他活动,例如设置帐户到期日期,到期后设置密码失效,显示帐户过期信息,设置密码更改前的最小和***天数以及设置到期警告天数。

 

如何使用 chage 命令执行此操作

让我们在 chage 命令的帮助下,通过添加 -d 选项执行此操作。

为了测试这一点,让我们创建一个新用户帐户,看看它是如何工作的。我们将创建一个名为 thanu 的用户帐户。

  1. # useradd -c "2g Editor - Thanisha M" thanu && passwd thanu
  2. Changing password for user thanu.
  3. New password:
  4. Retype new password:
  5. passwd: all authentication tokens updated successfully.

要实现这一点,请使用 chage 命令将用户的上次密码更改日期设置为 0。

  1. # chage -d 0 thanu
  2.  
  3. # chage -l thanu
  4. Last password change : Jul 18, 2018
  5. Password expires : never
  6. Password inactive : never
  7. Account expires : never
  8. Minimum number of days between password change : 0
  9. Maximum number of days between password change : 99999
  10. Number of days of warning before password expires : 7

当我***次尝试使用此用户登录系统时,它要求我设置一个新密码。

  1. login as: thanu
  2. [email protected]'s password:
  3. You are required to change your password immediately (root enforced)
  4. WARNING: Your password has expired.
  5. You must change your password now and login again!
  6. Changing password for user thanu.
  7. Changing password for thanu.
  8. (current) UNIX password:
  9. New password:
  10. Retype new password:
  11. passwd: all authentication tokens updated successfully.
  12. Connection to localhost closed.
责任编辑:庞桂玉 来源: Linux中国
相关推荐

2015-10-12 09:36:24

登录密码Linux

2022-11-02 18:54:00

2022-04-20 10:25:27

Linux用户密码命令

2017-10-31 10:52:21

Linux登录密码生成

2013-08-21 09:58:05

2018-08-02 16:02:45

SD-WAN网络基础设施广域网

2017-06-07 12:48:07

Linuxmimipenguin转储登录

2020-03-27 17:37:45

Linux密码时效

2024-02-19 11:31:55

Linux系统用户登录

2023-09-13 22:54:06

2015-10-21 11:03:21

ssh登录Linux

2020-03-03 08:00:00

Linux创建用户登录

2020-11-10 08:31:09

网页强制登录浮动层

2022-12-08 13:16:30

Ubuntu屏幕背景

2015-08-12 16:12:15

Windows 10登录

2013-03-12 09:22:32

2013-06-14 10:44:15

Linux yum

2013-06-26 15:35:33

2022-06-24 08:48:47

用户名密码登录

2023-02-23 09:26:40

Linux登录用户
点赞
收藏

51CTO技术栈公众号