Linux: Sådan konfigureres standardindstillingerne for ældning af adgangskode for nye konti

Hvis du administrerer et Linux-system, er en af ​​de opgaver, du muligvis skal udføre, at administrere indstillingsadgangskoderne for brugerkonti. Som en del af denne proces skal du sandsynligvis administrere indstillingerne for både eksisterende og nye konti.

Håndtering af adgangskodeindstillingerne for eksisterende konti sker gennem kommandoen "passwd", selvom der er andre alternativer. Du kan angive standardindstillinger for konti, der vil blive oprettet i fremtiden, men du sparer dig for manuelt at ændre standardindstillingerne for hver ny konto.

Indstillingerne er konfigureret i konfigurationsfilen "/etc/login.defs". Da filen er placeret i "/etc"-mappen, vil den kræve root-tilladelser for at redigere. For at undgå problemer, hvor du foretager ændringer og derefter ikke kan gemme dem, fordi du ikke har tilladelser, skal du sørge for at starte din foretrukne teksteditor med sudo.

Den sektion, du ønsker, er tæt på midten af ​​filen og har titlen "Kontrol af adgangskodealdring". I den er der tre indstillinger, "PASS_MAX_DAYS", "PASS_MIN_DAYS" og "PASS_WARN_AGE". Disse bruges til at indstille, hvor mange dage en adgangskode kan være gyldig, før den skal nulstilles, hvor hurtigt efter en adgangskodeændring kan foretages en anden, og hvor mange dages advarsel en bruger får, før deres adgangskode er udløbet.

Linux: Sådan konfigureres standardindstillingerne for ældning af adgangskode for nye konti

Standardværdierne for adgangskodealdringskontroller kan findes og konfigureres i filen "/etc/login.defs".

"PASS_MAX_DAYS" er standard til 99999, som bruges til at angive, at adgangskoder ikke automatisk skal udløbe. "PASS_MIN_DAYS" er standard til 0, hvilket betyder, at brugere kan ændre deres adgangskode, så ofte de vil.

Tip: En minimumsgrænse for adgangskodealderen kombineres normalt med en adgangskodehistorikmekanisme for at forhindre brugere i at ændre deres adgangskode og derefter straks ændre den tilbage til, hvad den plejede at være.

"PASS_WARN_AGE" er som standard syv dage. Denne værdi bruges kun, hvis en brugers adgangskode faktisk er konfigureret til at udløbe.

Sådan konfigureres standardindstillingerne for ældning af adgangskode for nye konti

Hvis du vil konfigurere disse værdier, så adgangskoder automatisk udløber hver 90. dag, en minimumsalder på én dag anvendes, og brugere advares 14 dage før de udløber, skal du indstille værdierne "90", "1" og " 14" henholdsvis. Når du har foretaget de ændringer, du ønsker, skal du gemme filen. Alle nye konti, der oprettes, efter du har opdateret filen, vil have de indstillinger, du konfigurerede, anvendt på sig som standard.

Linux: Sådan konfigureres standardindstillingerne for ældning af adgangskode for nye konti

Værdierne "90", "1" og "14" henholdsvis konfigurerer adgangskoder til automatisk at udløbe hver 90. dag, ændres højst én gang om dagen og giver brugere advarsler om, at deres adgangskode skal ændres fjorten dage før den udløber.

Bemærk: Medmindre det er påbudt af politikker, bør du undgå at konfigurere adgangskoder til automatisk at udløbe over tid. NCSC, NIST og det bredere cybersikkerhedsfællesskab anbefaler nu, at adgangskoder kun udløber, når der er rimelig mistanke om, at de er blevet kompromitteret. Dette skyldes forskning, der har vist, at regelmæssige obligatoriske nulstilling af adgangskoder aktivt presser brugerne i retning af at vælge svagere og mere formel kodeord, som er nemmere at gætte. Når brugere ikke er tvunget til regelmæssigt at lave og huske en ny adgangskode, er de bedre til at skabe længere, mere komplekse og generelt stærkere adgangskoder.


Leave a Comment

LastPass: En fejl opstod under forsøg på at kontakte serveren

LastPass: En fejl opstod under forsøg på at kontakte serveren

Hvis LastPass ikke kan oprette forbindelse til sine servere, skal du rydde den lokale cache, opdatere password manageren og deaktivere dine browserudvidelser.

Deaktiver Apple Software Update Skærm på Windows 11 og macOS

Deaktiver Apple Software Update Skærm på Windows 11 og macOS

Ønsker du at deaktivere Apple Software Update Skærmen og forhindre den i at vises på din Windows 11 PC eller Mac? Prøv disse metoder nu!

Adobe Reader: Ændr standard zoomindstilling

Adobe Reader: Ændr standard zoomindstilling

I denne tutorial viser vi dig, hvordan du ændrer standard zoomindstillingen i Adobe Reader.

Adobe Reader: ændre fremhævelsesfarve

Adobe Reader: ændre fremhævelsesfarve

Vi viser dig, hvordan du ændrer fremhævelsesfarven for tekst og tekstfelter i Adobe Reader med denne trin-for-trin vejledning.

24H2 Opdatering Bryder Auto HDR - Dette Er Hvad Du Kan Gøre Ved Det

24H2 Opdatering Bryder Auto HDR - Dette Er Hvad Du Kan Gøre Ved Det

For mange brugere bryder 24H2 opdateringen Auto HDR. Denne guide forklarer, hvordan du kan løse dette problem.

Oprettelse af krydsreferencer i Word – Sådan gør du det og hvorfor

Oprettelse af krydsreferencer i Word – Sådan gør du det og hvorfor

Krydsreferencer kan gøre dit dokument meget mere brugervenligt, organiseret og tilgængeligt. Denne guide lærer dig, hvordan du opretter krydsreferencer i Word.

Sådan konverterer du håndskrift til tekst med Samsung Notes

Sådan konverterer du håndskrift til tekst med Samsung Notes

Hvis du leder efter et forfriskende alternativ til det traditionelle tastatur på skærmen, tilbyder Samsung Galaxy S23 Ultra en fremragende løsning. Med

3 Trin til at Integrere ChatGPT i Word

3 Trin til at Integrere ChatGPT i Word

Overvejer du, hvordan du integrerer ChatGPT i Microsoft Word? Denne guide viser dig præcis, hvordan du gør det med ChatGPT-tilføjelsesprogrammet til Word i 3 enkle trin.

Sådan opsætter du et tilbagevendende møde i Teams

Sådan opsætter du et tilbagevendende møde i Teams

Har du brug for at planlægge tilbagevendende møder på MS Teams med de samme teammedlemmer? Lær hvordan du opsætter et tilbagevendende møde i Teams.

Sådan Løser Du OneDrive Fejlkode 0x8004de88

Sådan Løser Du OneDrive Fejlkode 0x8004de88

Find ud af, hvordan du løser OneDrive-fejlkode 0x8004de88, så du kan få din cloud-lagring op og køre igen.