Gesla za Linux: Kako prisiliti uporabnika, da ponastavi svoje geslo

Če upravljate računalnik z Linuxom z več uporabniki, boste morda občasno želeli ali morali pridobiti uporabnika, da spremeni svoje geslo. Najverjetnejši vzrok za to zahtevo je scenarij prve uporabe. Drugi možni razlogi za spremembo gesla, na primer, da ga uporabnik pozabi, da je geslo ogroženo ali obvezno redno ponavljanje gesla, v resnici ne delujejo s konceptom ročnega poteka gesla.

Ko je geslo za Linux poteklo, ga mora uporabnik spremeniti ob naslednji prijavi. Če je uporabnik pozabil svoje geslo, se nikoli ne bo mogel prijaviti in nato spremeniti svoje geslo. Če je uporabniško geslo ogroženo, ga je treba takoj spremeniti; Če poteče, obstaja tveganje, da se heker najprej prijavi v račun in nato lahko nastavi geslo na poljubno vrednost. Če imate pravilnik, ki zahteva redne ponastavitve gesla, je treba to upravljati samodejno z nastavitvijo najvišje starosti gesla in ne z ročnim potekom gesel.

Opomba: V idealnem primeru gesel ne bi smeli več redno potekati, NCSC in NIST ter širša skupnost za kibernetsko varnost so spremenili svoje javne smernice zaradi raziskav, ki so pokazale, da je s tem večja verjetnost, da bodo ljudje izbrali šibka in formulaična gesla. Smernice so zdaj, da uporabnike spremenijo gesla le, če obstaja utemeljen sum, da je bilo geslo ogroženo. Če uporabnikov ne silijo, da si redno zapomnijo nova gesla, je večja verjetnost, da bodo ustvarili in si zapomnili daljše, bolj zapleteno in močno geslo.

Ko prvič ustvarite račun za uporabnika, se običajno ustvari z začasnim geslom. Uporabnik mora nato to geslo spremeniti v nekaj, kar si lahko zapomni ob prvi prijavi.

Kako izsiliti veljavnost gesla

Če želite geslo označiti kot »poteklo« in prisiliti uporabnika, da spremeni svoje geslo ob naslednji prijavi, želite uporabiti ukaz »passwd« skupaj z zastavico »-e«. Oznaka "-e" takoj poteče geslo za račune, zaradi česar bodo morali spremeniti svoje geslo ob naslednji prijavi.

Celoten ukaz bi bil "sudo passwd -e [uporabniško ime]". Sudo je potreben, saj je ukaz za zagon zahteval korenska dovoljenja.

Ukaz “sudo passwd -e [uporabniško ime]” nemudoma poteče geslo določenega uporabnika in ga prisili, da ga spremeni ob naslednji prijavi.

Varnost gesla je izjemno pomembna in ne samo na računalniku z operacijskim sistemom Windows – pogosto spreminjajte gesla (in drugih uporabnikov), da nihče ne more pridobiti nepooblaščenega dostopa do svojih računov.