南强小屋 Design By 杰米

  前段时间根据公司要求对部分服务器进行安全加固,加固内容中有一项是要设置用户口令周期时间的。事实证明,这个木有任务用处。下面是在虚拟机环境下一个小小滴测试:
  首先,登陆服务器,查看一下/etc/login.def
   linux口令周期设置生效问题
  然后再查看一下/etc/shadow
   linux口令周期设置生效问题
  发现两者口令策略是完全对的上的。
  然后,我们修改/etc/login.def
   linux口令周期设置生效问题
  第一行,密码使用最长时间为90天,90天后会有提醒。
  第二行,密码使用最短时间为10天,10天之内是不能修改密码的。
  第三行,密码复杂度,最少8位
  第四行,密码过期后会提醒5天,5天之后还没改密码的话,帐号会被冻结失效。

  修改过后,再查看/etc/shadow,发现没有任何改变。然后我们再 useradd test 添加一个帐号,发现新加的帐号适应修改后的口令周期设置。

   linux口令周期设置生效问题

  经过多次反复测试,发现无论是添加普通帐号还是管理员帐号,还是修改PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE几个选项,都只适用于后来添加的帐号,对于之前已经存在的帐号不存在任何影响。
标签:
linux,口令周期

南强小屋 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
南强小屋 Design By 杰米

评论“linux口令周期设置生效问题”

暂无linux口令周期设置生效问题的评论...

RTX 5090要首发 性能要翻倍!三星展示GDDR7显存

三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。

首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。

据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。