Fjalëkalimet Linux: Si të detyroni një përdorues të rivendosë fjalëkalimin e tij

Nëse menaxhoni një makinë Linux me shumë përdorues, herë pas here mund të dëshironi ose të keni nevojë të bëni një përdorues të ndryshojë fjalëkalimin e tij. Shkaku më i mundshëm për këtë kërkesë është për një skenar të përdorimit për herë të parë. Arsyet e tjera të mundshme për të ndryshuar një fjalëkalim, si p.sh. harrimi i fjalëkalimit nga përdoruesi, komprometimi i fjalëkalimit ose cikli i rregullt i fjalëkalimit të detyrueshëm, nuk funksionojnë vërtet me konceptin e skadimit manual të fjalëkalimit.

Kur një fjalëkalim Linux skadon, përdoruesi duhet ta ndryshojë atë herën tjetër që të identifikohet. Nëse një përdorues ka harruar fjalëkalimin e tij, ai kurrë nuk do të jetë në gjendje të identifikohet për të ndryshuar fjalëkalimin e tij. Nëse fjalëkalimi i një përdoruesi është i rrezikuar, ai duhet të ndryshohet menjëherë; skadimi i tij rrezikon që hakeri të nënshkruajë fillimisht në llogari dhe më pas të vendosë fjalëkalimin në çdo vlerë. Nëse keni një politikë për të kërkuar rivendosje të rregullt të fjalëkalimit, atëherë kjo duhet të menaxhohet automatikisht duke vendosur një moshë maksimale të fjalëkalimit në vend që fjalëkalimet të skadojnë manualisht.

Shënim: Në mënyrë ideale, nuk duhet t'i skadoni më rregullisht fjalëkalimet, NCSC dhe NIST, si dhe komuniteti më i madh i sigurisë kibernetike kanë ndryshuar udhëzimet e tyre publike për shkak të hulumtimit që tregoi se duke bërë këtë i bën njerëzit më të prirur të zgjedhin fjalëkalime të dobëta dhe formularë. Udhëzimi tani është që t'i detyrojë përdoruesit të ndryshojnë fjalëkalimet vetëm kur ekziston një dyshim i arsyeshëm se fjalëkalimi është komprometuar. Duke mos i detyruar përdoruesit të mbajnë mend rregullisht fjalëkalime të reja, ata kanë më shumë gjasa të krijojnë dhe mbajnë mend një fjalëkalim më të gjatë, më kompleks dhe të fortë.

Kur krijoni për herë të parë një llogari për një përdorues, zakonisht ajo krijohet me një fjalëkalim të përkohshëm. Përdoruesi duhet ta ndryshojë këtë fjalëkalim në diçka që mund ta mbajë mend herën e parë që hyn.

Si të detyroni të skadojë një fjalëkalim

Për të shënuar një fjalëkalim si "të skaduar" dhe për të detyruar përdoruesin të ndryshojë fjalëkalimin herën tjetër që të identifikohet, dëshironi të përdorni komandën "passwd" së bashku me flamurin "-e". Flamuri "-e" skadon menjëherë një fjalëkalim të llogarisë, i cili do t'i detyrojë ata të ndryshojnë fjalëkalimin herën tjetër që të identifikohen.

Komanda e plotë do të ishte "sudo passwd -e [emri i përdoruesit]". Sudo kërkohet pasi komanda kërkon leje rrënjë për të ekzekutuar.

Komanda "sudo passwd -e [emri i përdoruesit]" skadon menjëherë fjalëkalimin e përdoruesit të specifikuar, duke i detyruar ata ta ndryshojnë atë herën tjetër që të identifikohen.

Siguria e fjalëkalimit është jashtëzakonisht e rëndësishme, dhe jo vetëm në një makinë Windows - sigurohuni që të ndryshoni shpesh fjalëkalimet tuaja (dhe të përdoruesve të tjerë), në mënyrë që askush të mos mund të ketë akses të paautorizuar në llogaritë e tyre.