系统进行等保评测的时候会检查账户密码复杂度、有效期等内容。chage用于密码的实效管理,用来修改帐号和密码的有效期。chage命令更改密码更改与上次密码更改日期之间的天数。系统使用此信息确定用户何时必须更改其密码。chage命令修改的都是/etc/shadow文件最后6项的值。
[root@s142 etc]# chage -h
Usage: chage [options] LOGIN
…
[root@s142 etc]# chage -l wuhs
Last password change : Aug 24, 2022
Password expires : never
Password inactive : never
Account expires : Aug 20, 2122
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
[root@s142 etc]# chage -d 2022-8-22 wuhs
[root@s142 etc]# chage -d 0 wuhs
[root@s142 etc]# chage -d -1 wuhs
[root@s142 etc]# chage -E 0 wuhs
[root@s142 etc]# chage -E 2022-8-25 wuhs
[root@s142 etc]# chage -E -1 wuhs
[root@s142 etc]# chage -I 3 wuhs
[root@s142 etc]# chage -m 30 wuhs
[root@s142 etc]# chage -M 180 wuhs
[root@s142 etc]# chage -l wuhs
Last password change : never
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 30
Maximum number of days between password change : 180
Number of days of warning before password expires : 7
[root@s142 etc]# chage -W 3 wuhs
[root@s142 etc]# chage -l wuhs
Last password change : never
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 30
Maximum number of days between password change : 180
Number of days of warning before password expires : 3
用法:chage [options] 账户
参数 | 参数说明 |
---|---|
-d, --lastday LAST_DAY | 将最近一次密码修改时间设为“LAST_DAY” |
-E, --expiredate EXPIRE_DATE | 将帐户过期时间设为“EXPIRE_DATE” 0表示马上过期,-1表示永不过期 |
-h, --help | 获取命令帮助信息 |
-I, --inactive INACTIVE | 过期 INACTIVE 天数后,设定密码为失效状态 |
-l, --list | 列出用户以及密码的有效期 |
-m, --mindays MIN_DAYS | 将两次改变密码之间相距的最小天数设为“MIN_DAYS” |
-M, --maxdays MAX_DAYS | 密码保持有效的最大天数 |
-R, --root CHROOT_DIR | chroot 到的目录 |
-W, --warndays WARN_DAYS | 密码过期前,提前收到警告信息的天数 |