Linux用户在第一次登录时强制更改初始密码
更新时间：2015年10月19日 15:05:34 投稿：lijiao
在多用户Linux环境下，创建使用某个随机默认密码的用户帐户是标准做法。之后在成功登录后，新用户可以将默认密码更改成自己的密码。出于安全方面的原因，常常建议“迫使”用户在第一次登录后更改默认密码，以确保最初的一次性密码不再使用，需要的朋友可以参考下
下面介绍如何迫使用户在下一次登录时更改其密码。
Linux下的每个用户帐户都与和密码相关的各个配置和信息关联起来。比如说，它记得上一次密码更改的日期、密码更改间隔的最少/最多天数以及何时让当前密码到期失效，等等。
一种名为chage的命令行工具可以访问和调整与密码到期失效有关的配置。你可以使用该工具，迫使任何用户在下一次登录时更改密码。
想查看某一个用户(比如alice)的密码到期失效信息，运行下面这个命令。请注意：只有在你检查你自己之外的其他任何用户的密码有效期信息时，才需要根用户权限。
$ sudo chage -l alice
迫使用户更改密码
如果你想迫使用户更改其密码，请使用下面这个命令。
$ sudo chage -d0 <user-name>
最初，“-d <N>”选项应该被设成密码的“有效期”(自密码上一次更改时间1970年1月1日以来的天数)。所以，“-d0”表明该密码是在1970年1月1日更改的，这实际上让当前密码到期失效，从而让密码在下一次登录时被更改。
让当前密码到期失效的另一个办法是通过passwd命令。
$ sudo passwd -e <user-name>
上述命令具有与“chage -d0”同样的功效，让用户的当前密码立即到期失效。
现在，再次检查用户的密码信息，你会看到：
当你再次登录时，系统会要求你更改密码。你在更改密码之前需要多次确认当前密码。
想设置更全面的密码政策(比如密码复杂性和防止重复使用)，你可以使用PAM（那PAM又是什么呐？在这里先留个大家思考，之后文章会有相关内容的更新）
如何强制Linux用户在第一次登录时更改初始密码相信大家通过这篇文章应该有了深入的了解，希望大家都有所收获吧。
相关文章
这篇文章主要介绍了shell之定时周期性执行脚本的方法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-10-10
这篇文章主要介绍了从apnic提取ip信息的脚本,需要的朋友可以参考下2014-03-03
shc是一个由C语言编写的Shell脚本加密程序,它可以将你的脚本编译成二进制可执行文件,从而隐藏源码,这篇文章主要介绍了如何使用SHC对Shell脚本进行封装和源码隐藏,需要的朋友可以参考下2023-10-10
cat 命令的用途不仅仅是显示文件内容,还可以打印文本文件的文件内容，下面就为大家详细介绍一下Linux中cat命令的具体用法，需要的小伙伴可以了解一下2023-08-08
这篇文章主要介绍了通过shell进行数学运算的多种方式、有let命令 、$[]形式、expr命令等,需要的朋友可以参考下2014-03-03
Linux系统中的find命令是用于搜索文件和执行操作的强大工具,通过指定搜索路径和条件,用户可以查找特定文件名、类型、权限等,并执行如打印路径、删除文件等操作,文章通过多个示例,展示了find命令在实际应用中的用法,感兴趣的朋友一起看看吧2024-10-10
Shell脚本学习指南之查找与替换介绍，需要的朋友可以参考下2013-02-02
一个Linux系统安全设置的Shell脚本的分享（适用CentOS）
这篇文章主要介绍了一个设置Linux系统安全的Shell脚本的分享,适用CentOS,包含大部份的安全设置,只需执行脚本就可以得到一个相对安全的Linux系统了,需要的朋友可以参考下2014-06-06
这篇文章主要介绍了linux shell 路径截取正则表达式的相关资料,需要的朋友可以参考下2016-10-10
这篇文章主要介绍了Shell脚本四则运算符号实用的技巧和注意事项,文中通过示例代码介绍了基本的算术运算符号（加、减、乘、除）、浮点数运算（使用bc命令）,以及自增、自减和复合赋值运算符的使用技巧,需要的朋友可以参考下2025-04-04
最新评论