cum să gestionați îmbătrânirea parolei în Solaris, AIX și Linux
este posibil ca cândva în viața ta scurtă, lipsită de sens, să fie nevoie să creezi un cont care să aibă o parolă setată să nu expire niciodată. Acest lucru este somethimes cazul cu conturi fără cap și conturi de specialitate, cum ar fi tipul pe care ar putea avea de configurare pentru monitorizare sau scanare de securitate. De asemenea, s-ar putea să vă găsiți configurând conturi fără cap partajate care au parole blocate pentru a bloca conectările directe. Acest al doilea scenariu poate fi deosebit de supărătoare atunci când acest lucru este un fel de aplicație sau de utilizator de baze de date cu locuri de muncă cron, ca chiar și un cont fără o parolă și expiră și de blocare. Dacă se întâmplă acest lucru, toate lucrările cron ale utilizatorilor vor eșua. Toate pentru că contul a expirat.
deci, astăzi vom configura o parolă de utilizator să nu expire.
să începem cu Solaris. În primul rând vă permite să debloca contul doar în cazul în.
passwd -d username
acum Puteți dezactiva îmbătrânirea parolei pentru un utilizator cu comanda de mai jos.
passwd -x -1 username
puteți verifica apoi configurarea cu următoarele.
passwd -s dmadmin
ieșirea comenzii de mai sus ar trebui să arate similar cu ceea ce am mai jos. În acest exemplu, id-ul nostru de utilizator este myuser.
#passwd -s myusermyuser PS
comparați ceea ce vedeți mai sus cu rezultatul de mai jos pentru exemplul nostru myuser1, care include data la care parola a fost modificată ultima dată, numărul minim de zile între modificările parolei, numărul maxim de zile necesare între modificările parolei și numărul de zile de avertizare pe care un utilizator le dă înainte de expirarea unei parole. Îmbătrânirea și expirarea parolei Standard a sistemului se aplică în continuare.
#passwd -s myuser1myuser1 PS 09/30/13 7 28 7
acum să trecem la Linux. Mai întâi îl lasă pe ulock. Apoi vom configura parola pentru a nu expira. Apoi putem verifica munca noastră cu comanda chage-L.
passwd -u username
chage -m 0 -M 99999 -I -1 -E -1 username
change -l username
deci, acum vă permite să ia o vizită la AIX land. Amintiți-vă să nu stați mult. Din nou, este întotdeauna cel mai bine să vă asigurați că parola curentă nu este blocată. Apoi configurăm parola pentru a nu expira. În cele din urmă, ne retragem și ne admirăm munca.
chuser account_locked=false username
chuser maxage=0 username
lsuser -f USERNAME | fgrep expires