1. `Chage` (modifica le informazioni sulla scadenza della password dell'utente)
* Questo è lo strumento più comune e consigliato per la gestione delle date di scadenza della password. Ti consente di impostare vari parametri di invecchiamento della password, incluso:
* Data di scadenza della password: La data in cui la password deve essere modificata.
* Età della password minima: Il numero di giorni in cui un utente deve tenere una password prima di cambiarla.
* Età della password massima: Il numero di giorni una password è valido.
* Giorni di avviso: Il numero di giorni prima della scadenza per avvertire l'utente.
* Giorni inattivi: Il numero di giorni dopo la scadenza della password prima che l'account sia disabilitato.
* Sintassi:
`` `Bash
Chage [Opzioni] Nome utente
`` `
* Esempi:
* Imposta la data di scadenza in una data specifica (YYYY-MM-DD):
`` `Bash
Sudo Chage-Expresated 2024-12-31 Nome utente
`` `
* Imposta l'età della password massima a 90 giorni:
`` `Bash
sudo chage -maxdays 90 nome utente
`` `
* Imposta la password minima a 7 giorni:
`` `Bash
Sudo Chage -Mindays 7 Nome utente
`` `
* Imposta il periodo di avviso su 14 giorni:
`` `Bash
Sudo Chage -Warndays 14 Nome utente
`` `
* Disabilita l'invecchiamento della password (effettivamente nessuna scadenza):
`` `Bash
sudo chage -maxdays -1 nome utente
`` `
* Visualizza le informazioni sull'invecchiamento della password per un utente:
`` `Bash
Chage -l Nome utente
`` `
* Note importanti:
* `Chage` di solito richiede privilegi di radice (usa` sudo`).
* Il comando `Chage` modifica il file della password ombra (`/etc/shadow`), quindi fai attenzione.
* L'opzione `-ExpiredAte` imposta la data di scadenza * assoluta *. L'opzione `--Maxdays` imposta l'età della password massima * relativa * dall'ultima modifica della password). L'utilizzo di `-Expredate" è generalmente preferito per l'impostazione di una data di scadenza specifica.
2. `passwd` (modifica la password utente)
* Sebbene utilizzato principalmente per la modifica delle password, il comando `passwd` può * implicitamente * influire sulla scadenza della password. In particolare, aggiorna la data di "ultima modifica della password", che viene utilizzata insieme alla massima età della password definita da "Chage".
* Sintassi:
`` `Bash
Sudo passwd nome utente
`` `
* Come si collega alla scadenza:
* Quando un utente cambia la propria password utilizzando `passwd`, viene aggiornata la data" ultima modificata "in`/etc/shadow`. Se viene impostata un'età massima della password (utilizzando `Chage - -Maxdays`), il sistema calcola la data di scadenza in base a questa data" ultima modificata "e l'età massima.
* Limitazioni:
* `Passwd` da solo * non può * impostare direttamente una data di scadenza specifica. Aggiorna solo la data di modifica della password.
* È ancora necessario utilizzare `Chage` per configurare la politica di invecchiamento della password (giorni min/max, giorni di avvertimento).
3. `usermod` (Modifica account utente)
* `UserMod` è un comando potente per la modifica delle proprietà dell'account utente. Può essere utilizzato per impostare la data di scadenza dell'account. Questo è * diverso * dalla scadenza della password. Scadenza dell'account significa che l'account utente stesso diventerà inutilizzabile dopo quella data.
* Sintassi:
`` `Bash
sudo usermod -e yyyy-mm-dd nome utente
`` `
* Esempio:
* Imposta la data di scadenza del conto al 2024-12-31:
`` `Bash
sudo usermod -e 2024-12-31 Nome utente
`` `
* Considerazioni importanti:
* Questo non è * uguale alla scadenza della password. Un account può scadere anche se la password non l'ha fatto.
*Se si imposta sia una scadenza della password (utilizzando `chage`) sia una scadenza dell'account (utilizzando` usermod -e`), l'account scadrà a qualunque data arrivi *prima *.
* Per rimuovere la data di scadenza del conto:
`` `Bash
sudo usermod -e "" nomi utente # string vuoto rimuove la scadenza
`` `
Quale comando usare?
* Per la scadenza della password (la password stessa diventa non valida dopo un determinato tempo): Usa `Chage '. Questo è l'approccio più comune e consigliato per la gestione dell'invecchiamento della password.
* Per la scadenza dell'account (l'account utente stesso diventa inutilizzabile dopo un determinato tempo): Usa `usermod -e`. Ciò è utile per account temporanei o quando si desidera disabilitare un account in una data specifica.
* `passwd` viene utilizzato per * Modificare * la password, che verrà quindi presa in considerazione nella politica di scadenza della password esistente (impostata da `Chage`).
Scenario di esempio:Impostazione di una scadenza della password di 90 giorni per un utente chiamato "John":
1. Imposta l'età massima della password su 90 giorni:
`` `Bash
Sudo Chage -Maxdays 90 John
`` `
2. (opzionale) Imposta un periodo di avvertimento di 14 giorni:
`` `Bash
sudo chage -warndays 14 John
`` `
3. (facoltativo) Modifica la password (per ripristinare la data "ultima modificata"):
`` `Bash
sudo passwd John
`` `
Dal punto in cui `John` cambia la loro password, avranno 90 giorni prima che gli venga richiesto di cambiarla di nuovo. 14 giorni prima di quella scadenza di 90 giorni, riceveranno un messaggio di avvertimento.
Considerazioni sulla sicurezza:
* Politiche di invecchiamento della password: Implementare politiche di invecchiamento di password forti (età minima/massima appropriata, periodi di avviso) per migliorare la sicurezza.
* Complessità della password: Applicare requisiti di complessità di password forti (lunghezza minima, custodia mista, caratteri speciali) per rendere le password più difficili da rompere.
* Monitoraggio regolare: Rivedere regolarmente gli account utente e le politiche di invecchiamento della password per assicurarsi che siano appropriate ed efficaci.
* Metodi di autenticazione: Prendi in considerazione l'utilizzo dell'autenticazione a più fattori (MFA) per account critici per aggiungere un ulteriore livello di sicurezza.
Scegli il comando che si adatta meglio alle tue esigenze specifiche e usa sempre l'attenzione quando si modifica le impostazioni dell'account utente. Ricorda di consultare la documentazione della tua distribuzione Linux per le informazioni più accurate e aggiornate.
Domanda © www.354353.com