Паролі Linux: як змусити користувача скинути свій пароль

Якщо ви керуєте комп’ютером Linux з кількома користувачами, іноді вам може знадобитися або потрібно змусити користувача змінити свій пароль. Найімовірнішою причиною цієї вимоги є сценарій першого використання. Інші потенційні причини зміни пароля, такі як користувач, який забув його, скомпрометований пароль або обов’язкове регулярне повторення пароля, насправді не працюють із концепцією закінчення терміну дії пароля вручну.

Коли термін дії пароля Linux закінчився, користувач повинен змінити його під час наступного входу в систему. Якщо користувач забув свій пароль, він ніколи не зможе увійти, а потім змінити свій пароль. Якщо пароль користувача зламано, його слід негайно змінити; закінчення терміну його дії створює ризик того, що хакер спочатку ввійде в обліковий запис, а потім зможе встановити для пароля будь-яке значення. Якщо у вас є політика вимоги регулярного скидання пароля, то цим слід керувати автоматично, встановлюючи максимальний термін дії пароля, а не вручну закінчуючи термін дії паролів.

Примітка. В ідеалі ви більше не повинні регулярно втрачати термін дії паролів, NCSC і NIST, а також більша спільнота кібербезпеки змінили свої публічні вказівки через дослідження, які показали, що це робить людей більш схильними вибирати слабкі та шаблонні паролі. Тепер рекомендація полягає в тому, щоб змусити користувачів змінювати паролі лише тоді, коли є обґрунтована підозра, що пароль було зламано. Не змушуючи користувачів регулярно запам’ятовувати нові паролі, вони з більшою ймовірністю створять і запам’ятають довший, складніший і надійний пароль.

Коли ви вперше створюєте обліковий запис для користувача, зазвичай він створюється з тимчасовим паролем. Потім користувач повинен змінити цей пароль на такий, який він зможе запам’ятати під час першого входу.

Як примусово завершити термін дії пароля

Щоб позначити пароль як «термін дії закінчився» та змусити користувача змінити свій пароль наступного разу, коли він увійде в систему, потрібно використовувати команду «passwd» разом із прапорцем «-e». Прапор «-e» негайно втрачає термін дії пароля облікового запису, що змусить їх змінити свій пароль під час наступного входу.

Повна команда буде «sudo passwd -e [ім’я користувача]». Sudo потрібен, оскільки для виконання команди потрібні права root.

Паролі Linux: як змусити користувача скинути свій пароль

Команда “sudo passwd -e [ім’я користувача]” негайно втрачає термін дії пароля вказаного користувача, змушуючи його змінити його під час наступного входу в систему.

Безпека паролів надзвичайно важлива, і не тільки на комп’ютері з Windows – не забудьте часто змінювати паролі (та інших користувачів), щоб ніхто не міг отримати несанкціонований доступ до своїх облікових записів.

Залишити коментар

Як змінити швидкість відео на Android

Як змінити швидкість відео на Android

Змініть швидкість будь-якого відео на Android безкоштовно за допомогою цього корисного додатка. Додайте ефект уповільненого та прискореного відтворення до одного й того ж відео.

Zoom: Як додати відеофільтр

Zoom: Як додати відеофільтр

Розважайтеся на своїх зустрічах у Zoom за допомогою кількох кумедних фільтрів, які ви можете спробувати. Додайте ореол або виглядайте як єдиноріг на своїх зустрічах у Zoom за допомогою цих кумедних фільтрів.

Facebook: Як перевірити, чи хтось онлайн

Facebook: Як перевірити, чи хтось онлайн

Немає стовідсотково надійного способу перевірити, чи хтось справді онлайн у Facebook, коли здається, що він офлайн.

Facebook: Як приховати позначені тегами фотографії

Facebook: Як приховати позначені тегами фотографії

Якщо вам не подобається ідея того, що всі користувачі Facebook можуть бачити фотографії, на яких вас позначено, ви можете приховати їх у своїй стрічці. Ви можете налаштувати це.

Facebook: Як отримувати сповіщення, коли хтось публікує дописи

Facebook: Як отримувати сповіщення, коли хтось публікує дописи

Щоб отримувати сповіщення, коли хтось публікує щось у Facebook, перейдіть у налаштування та ввімкніть сповіщення. Потім додайте цю людину до списку близьких друзів.

Як користуватися Samsung Pay з Galaxy Z Fold 5

Як користуватися Samsung Pay з Galaxy Z Fold 5

Пошук потрібної картки для оплати в кишені чи гаманці може бути справжньою проблемою. Протягом останніх кількох років різні компанії...

Samsung Galaxy Z Fold 5: Як підключити до ПК

Samsung Galaxy Z Fold 5: Як підключити до ПК

Samsung Galaxy Z Fold 5, завдяки своєму інноваційному складаному дизайну та передовим технологіям, пропонує різні способи підключення до ПК. Незалежно від того, чи ви

Початок сеансу Google Meet з Gmail

Початок сеансу Google Meet з Gmail

Google Meet – чудова альтернатива іншим додаткам для відеоконференцій, таким як Zoom. Він може не мати тих самих функцій, але ви все одно можете використовувати інші. Ви можете розпочати сеанс Google Meet безпосередньо зі сторінки Gmail. Дізнайтеся, як це зробити, виконавши ці кроки.

Firefox: Як визначити певний колір на веб-сторінці

Firefox: Як визначити певний колір на веб-сторінці

Дізнайтеся, як можна визначити певний колір за допомогою вбудованого інструменту у Firefox без використання стороннього програмного забезпечення.

Що робити, коли WhatsApp Web не працює

Що робити, коли WhatsApp Web не працює

Веб-версія WhatsApp не працює? Не хвилюйтеся. Ось кілька корисних порад, які ви можете спробувати, щоб WhatsApp знову запрацював.