Linux-lösenord: Hur man tvingar en användare att återställa sitt lösenord

Linux-lösenord: Hur man tvingar en användare att återställa sitt lösenord

Om du hanterar en Linux-maskin med flera användare kan du ibland vilja eller behöva få en användare att ändra sitt lösenord. Den mest sannolika orsaken till detta krav är ett förstagångsscenario. Andra potentiella orsaker till att ändra ett lösenord, som att en användare glömmer det, att lösenordet äventyras eller obligatorisk regelbunden lösenordscykling, fungerar inte riktigt med konceptet med manuellt lösenordsförfall.

När ett Linux-lösenord har upphört att gälla måste användaren ändra det nästa gång de loggar in. Om en användare har glömt sitt lösenord kommer de aldrig att kunna logga in för att sedan ändra sitt lösenord. Om en användares lösenord äventyras bör det ändras omedelbart; om det löper ut riskerar hackaren att logga in på kontot först och sedan kan ställa in lösenordet till valfritt värde. Om du har en policy att kräva regelbundna lösenordsåterställningar, bör detta hanteras automatiskt genom att ställa in en maximal lösenordsålder istället för att manuellt upphöra att gälla.

Obs: Helst bör du inte regelbundet förfalla lösenord längre, NCSC och NIST samt den större cybersäkerhetsgemenskapen har ändrat sin offentliga vägledning på grund av forskning som visade att det gör att människor mer benägna att välja svaga och formulerade lösenord. Vägledningen är nu att endast få användare att byta lösenord när det finns en rimlig misstanke om att lösenordet har äventyrats. Genom att inte tvinga användare att regelbundet komma ihåg nya lösenord, är det mer sannolikt att de skapar och kommer ihåg ett längre, mer komplext, starkt lösenord.

När du först skapar ett konto för en användare skapas det vanligtvis med ett tillfälligt lösenord. Användaren bör sedan ändra detta lösenord till något de kan komma ihåg första gången de loggar in.

Hur man tvingar ett lösenord att förfalla

För att markera ett lösenord som "förfallit" och för att tvinga användaren att ändra sitt lösenord nästa gång de loggar in vill du använda kommandot "passwd" tillsammans med flaggan "-e". "-e"-flaggan förfaller omedelbart ett kontolösenord som kommer att tvinga dem att ändra sitt lösenord nästa gång de loggar in.

Det fullständiga kommandot skulle vara "sudo passwd -e [användarnamn]". Sudo krävs eftersom kommandot krävde rootbehörigheter för att köras.

Linux-lösenord: Hur man tvingar en användare att återställa sitt lösenord

Kommandot "sudo passwd -e [användarnamn]" förfaller omedelbart den angivna användarens lösenord, vilket tvingar dem att ändra det nästa gång de loggar in.

Lösenordssäkerhet är otroligt viktigt, och inte bara på en Windows-maskin – se till att ofta ändra dina (och andra användares) lösenord, så att ingen kan få obehörig åtkomst till deras konton.


Så här tvingar du Google Chrome att alltid visa fullständiga webbadresser

Så här tvingar du Google Chrome att alltid visa fullständiga webbadresser

Chrome, som standard, visar dig inte hela webbadressen. Du kanske inte bryr dig så mycket om denna detalj, men om du av någon anledning behöver den fullständiga webbadressen visas, detaljerade instruktioner om hur du får Google Chrome att visa hela webbadressen i adressfältet.

Hur man får tillbaka gamla Reddit

Hur man får tillbaka gamla Reddit

Reddit ändrade sin design ännu en gång i januari 2024. Omdesignen kan ses av datoranvändare och begränsar huvudflödet samtidigt som det tillhandahåller länkar

Hur man kopierar innehåll från läroböcker med Google Lens

Hur man kopierar innehåll från läroböcker med Google Lens

Att skriva ditt favoritcitat från din bok till Facebook är tidskrävande och fullt av fel. Lär dig hur du använder Google Lens för att kopiera text från böcker till dina enheter.

Snabbguide om hur du skapar påminnelser på Google Home

Snabbguide om hur du skapar påminnelser på Google Home

Påminnelser har alltid varit Google Homes stora höjdpunkt. De gör säkert vårt liv enklare. Låt oss ta en snabb rundtur om hur du skapar påminnelser på Google Home så att du aldrig missar att ta hand om viktiga ärenden.

Fixa serverns DNS-adress kunde inte hittas i Chrome

Fixa serverns DNS-adress kunde inte hittas i Chrome

Ibland, när du arbetar med Chrome, kan du inte komma åt vissa webbplatser och får felmeddelandet "Åtgärda serverns DNS-adress kunde inte hittas i Chrome". Så här kan du lösa problemet.

8 Minecraft Castle-designer eller idéer du borde prova

8 Minecraft Castle-designer eller idéer du borde prova

De säger att en persons hem är deras slott, men i Mojangs Minecraft kan du bygga ett slott som ditt hem. Oavsett om du bygger den i Nederländerna eller på ett berg, är de tjocka väggarna perfekta för att hålla folkmassor ute.

Hur man halvsvepar på Snapchat

Hur man halvsvepar på Snapchat

Läskvitton på Snapchat kan vara ett tveeggat svärd. Även om de ger feedback när ett meddelande har visats, kan de också skapa förväntningar och tryck på omedelbara svar.

Hur man lägger till sidor i ett Google Docs-dokument

Hur man lägger till sidor i ett Google Docs-dokument

När du skapar ett nytt Google Docs-dokument, tänker du på dess struktur i förväg. Vet du till exempel hur man lägger till sidor, en innehållsförteckning eller hur man numrerar sidorna.

Hur man reagerar på meddelanden på Discord

Hur man reagerar på meddelanden på Discord

Discord är en populär kommunikationsapp för spelare, men alla typer av människor använder den i stor utsträckning. Dess mest framträdande funktion är röstchatt, men du kan också skicka textmeddelanden, bilder och olika filer till individer eller hela samhällen.

Hur du återställer din förlorade Snapchat-strimma

Hur du återställer din förlorade Snapchat-strimma

Snapchat Streak eller Snapstreak är antalet dagar i följd du har bytt Snaps med din Snapchat-vän. Det visas bredvid vännernas namn i form av brand-emoji och ett nummer som representerar antalet dagar du höll kontakten via Snapchat-appen.