如何解决Centos口令周期设置生效问题?
前段时间根据公司要求对部分服务器进行安全加固,加固内容中有一项是要设置用户口令周期时间的。事实证明,这个木有任务用处。下面是在虚拟机环境下一个小小滴测试:
首先,登陆服务器,查看一下/etc/login.def

然后再查看一下/etc/shadow

发现两者口令策略是完全对的上的。
然后,我们修改/etc/login.def

第一行,密码使用最长时间为90天,90天后会有提醒。
第二行,密码使用最短时间为10天,10天之内是不能修改密码的。
第三行,密码复杂度,最少8位
第四行,密码过期后会提醒5天,5天之后还没改密码的话,帐号会被冻结失效。
修改过后,再查看/etc/shadow,发现没有任何改变。然后我们再 useradd test 添加一个帐号,发现新加的帐号适应修改后的口令周期设置。
经过多次反复测试,发现无论是添加普通帐号还是管理员帐号,还是修改PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE几个选项,都只适用于后来添加的帐号,对于之前已经存在的帐号不存在任何影响。
相关文章
Centos下rpm包如何制作?Centos下rpm包制作的方法
很多朋友还不知道Centos下rpm包如何制作?下面小编就为大家带来Centos下rpm包制作的方法;有需要的朋友可以过来看看2016-12-08Centos中如何临时禁用用户?Centos中临时禁用用户的方法
一些朋友说不知道Centos中如何临时禁用用户?下面小编就为大家带来Centos中临时禁用用户的方法;有需要的朋友过来看看吧2016-12-08Centos系统里screen命令如何使用?Centos系统里screen命令的使用方法
Screen被称之为一个全屏窗口管理器,用他可以轻松在一个物理终端上获得多个虚拟终端的效果;可是一些朋友反馈说不知道Centos系统里screen命令如何使用?下面小编就为大家带2016-12-07- 很多朋友反馈说不知道Centos怎么查找目录下所有文件中是否包含指定字符串;下面小编就为大家带来Centos查找目录下所有文件中是否包含指定字符串的方法;有需要的朋友可以过2016-12-07
- 今天小编为大家带来的是Centos内存使用与优化技巧;希望对大家学习Centos会有帮助;有需要的朋友可以过来看看2016-12-07
- 一些朋友还不知道如何让你的Centos服务器远程开机;下面小编就为大家带来Centos服务器远程开机的方法,有需要的朋友可以过来看看2016-12-07
- 很多的朋友都不知道CentOS服务器如何添加永久静态路由?下面小编就为大家分享一下CentOS服务器添加永久静态路由的方法;有需要的朋友可以过来看看2016-12-06
CentOS如何独占激活卷组?CentOS独占激活卷组的方法
很多朋友反馈说不知道CentOS如何独占激活卷组?下面小编就为大家带来CentOS独占激活卷组的方法;依赖rhcs集群功能,利用vgchange -a e的方式独占激活;有需要的朋友可以一起2016-12-06- 下面小编为大家分享一篇centos下使用fdisk扩展分区容量大小;感兴趣的朋友可以过来看看2016-12-05
- 很多朋友都不知道CentOS服务器ntpdate同步的方法;下面小编就为大家分享CentOS服务器ntpdate同步的方法;有需要的朋友去看看吧2016-12-05


最新评论