Linux paroles: kā pārskatīt lietotāja iestatījumus

Ja pārvaldāt Linux vidi, viena no lietām, kas jums jāzina, ir lietotāju paroles darbība jūsu sistēmā. Noklusējuma iestatījumi parasti ir ideāli, taču jūsu vidē var būt noteiktas prasības, piemēram, juridiska prasība, piemēram, regulāri atiestatīt paroles. Tomēr, pirms veicat jebkādas visaptverošas izmaiņas vienā vai vairākos lietotāju kontos, ir svarīgi pārskatīt pašreizējos iestatījumus.

Lai to izdarītu, jums ir jāizmanto komanda “passwd” ar karogu “-S”. Ja vienkārši palaižat komandu “passwd -S”, jūs redzēsit sava konta paroles iestatījumu sarakstu. Lai skatītu citu lietotāju iestatījumus, ierakstiet “passwd -S [viņu lietotājvārds]”, bet, ja vēlaties redzēt katra lietotāja paroles iestatījumus, izmantojiet karogu “-a”.

Komandas izvades analīze

Izvade izskatīsies apmēram šādi: “[lietotājvārds] P 09/07/2020 0 99999 7 -1”, kā redzams šajā ekrānuzņēmumā.

Sarkanie lodziņi aizsedz vaicātā lietotāja konta lietotājvārdu.

Pirmā daļa vienmēr ir konta lietotājvārds. Tālāk jums ir burts, kas var būt “P”, “L” vai “NP”. “P” nozīmē, ka kontam ir iestatīta derīga parole, “L” nozīmē, ka konts ir bloķēts ar root kontu un to nevar izmantot, lai pieteiktos, “NP” nozīmē, ka parole nav iestatīta.

Trešais lauks ir datums; šajā laikā parole tika pēdējo reizi mainīta. Ceturtais lauks ir “minimālais paroles vecums”, kas norāda laiku dienās, kas jāpaiet, pirms lietotāji var atkārtoti mainīt savu paroli. Minimālā vērtība 0 nozīmē, ka nav ierobežojumu un lietotājs var mainīt savu paroli, cik bieži vien vēlas.

Trešais līdz pēdējais cipars ir “maksimālais paroles vecums” dienās. Kad šis vecums būs sasniegts, lietotājam nākamreiz, piesakoties, būs jāmaina parole. Maksimālais vecums 99999 dienas norāda, ka paroles derīguma termiņš nekad nebeigsies.

No otra līdz pēdējam cipars norāda "izmaiņu brīdinājuma periodu" dienās. Ja tiek ieviests maksimālais vecums, lietotājs sāks saņemt brīdinājumus par paroles maiņu vairākas dienas pirms tās derīguma termiņa beigām.

Pēdējie soļi

Pēdējais skaitlis ir “neaktivitātes periods” dienās. Lietotājs var mainīt savu paroli tikai tad, ja viņš piesakās sistēmā; ja lietotājs nepiesakās pēc paroles derīguma termiņa beigām, viņš to nevar mainīt. Šī vērtība nosaka, cik dienas sistēma gaidīs, lai bloķētu lietotāja kontu, ja viņš nepierakstīsies. Vērtība “-1” var atspējot šo funkcionalitāti un nekad nebloķēt kontu.