新闻动态
新闻动态
NEWS INFORMATION

linux口令周期设置生效问题

发布日期:2022-03-10 19:34 | 文章来源:gibhub

前段时间根据公司要求对部分服务器进行安全加固,加固内容中有一项是要设置用户口令周期时间的。事实证明,这个木有任务用处。下面是在虚拟机环境下一个小小滴测试:
  首先,登陆服务器,查看一下/etc/login.def
   
  然后再查看一下/etc/shadow
   
  发现两者口令策略是完全对的上的。
  然后,我们修改/etc/login.def
   
  第一行,密码使用最长时间为90天,90天后会有提醒。
  第二行,密码使用最短时间为10天,10天之内是不能修改密码的。
  第三行,密码复杂度,最少8位
  第四行,密码过期后会提醒5天,5天之后还没改密码的话,帐号会被冻结失效。

  修改过后,再查看/etc/shadow,发现没有任何改变。然后我们再 useradd test 添加一个帐号,发现新加的帐号适应修改后的口令周期设置。

 

  经过多次反复测试,发现无论是添加普通帐号还是管理员帐号,还是修改PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE几个选项,都只适用于后来添加的帐号,对于之前已经存在的帐号不存在任何影响。

国外稳定服务器

版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。

实时开通

自选配置、实时开通

免备案

全球线路精选!

全天候客户服务

7x24全年不间断在线

专属顾问服务

1对1客户咨询顾问

在线
客服

在线客服:7*24小时在线

客服
热线

400-630-3752
7*24小时客服服务热线

关注
微信

关注官方微信
顶部