设置用户有效期¶
为保证用户的安全性,应设置用户的有效期,使用系统命令chage来设置用户的有效期。
命令为:
chage [-m mindays] [-M maxdays] [-d lastday] [-I inactive] [-E expiredate] [-W warndays] user # typos:ignore
相关参数请参见表1。
| 参数 | 参数说明 |
|---|---|
| -d--lastday | 上一次更改的日期。 |
| -E--expiredate | 用户到期的日期。超过该日期,此用户将不可用。 |
| -h--help | 打印命令帮助信息。 |
| -i--iso8601 | 更改用户密码的过期日期并以YYYY-MM-DD格式打印。 |
| -I--inactive | 停滞时期。过期指定天数后,设定密码为失效状态。 |
| -l--list | 列出当前的设置。由非特权用户来确定口令或账户何时过期。 |
| -m--mindays | 口令可更改的最小天数。设置为“0”表示任何时候都可以更改口令。 |
| -M--maxdays | 口令保持有效的最大天数。设置为“-1”表示可删除这项口令的检测。设置为“99999”,表示无限期。 |
| -R--root | 将命令执行的根目录设置为指定目录。 |
| -W--warndays | 用户口令到期前,提前收到警告信息的天数。 |
说明
- 日期格式为YYYY-MM-DD,如chage -E 2017-12-01 _test_表示用户_test_的口令在2017年12月1日过期。
- user必须填写,填写时请替换为具体用户,默认为root用户。
- 账号口令应该定期更新,否则容易导致安全风险。
举例说明:修改用户_test_的有效期为90天。