這篇文章主要講解了“怎么解決Centos口令周期設(shè)置生效問題”,文中的講解內(nèi)容簡單清晰,易于學(xué)習(xí)與理解,下面請大家跟著小編的思路慢慢深入,一起來研究和學(xué)習(xí)“怎么解決Centos口令周期設(shè)置生效問題”吧!
前段時(shí)間根據(jù)公司要求對部分服務(wù)器進(jìn)行安全加固,加固內(nèi)容中有一項(xiàng)是要設(shè)置用戶口令周期時(shí)間的。事實(shí)證明,這個(gè)木有任務(wù)用處。下面是在虛擬機(jī)環(huán)境下一個(gè)小小滴測試:
首先,登陸服務(wù)器,查看一下/etc/login.def
然后再查看一下/etc/shadow
發(fā)現(xiàn)兩者口令策略是完全對的上的。
然后,我們修改/etc/login.def
第一行,密碼使用最長時(shí)間為90天,90天后會有提醒。
第二行,密碼使用短時(shí)間為10天,10天之內(nèi)是不能修改密碼的。
第三行,密碼復(fù)雜度,最少8位
第四行,密碼過期后會提醒5天,5天之后還沒改密碼的話,帳號會被凍結(jié)失效。
修改過后,再查看/etc/shadow,發(fā)現(xiàn)沒有任何改變。然后我們再 useradd test 添加一個(gè)帳號,發(fā)現(xiàn)新加的帳號適應(yīng)修改后的口令周期設(shè)置。
經(jīng)過多次反復(fù)測試,發(fā)現(xiàn)無論是添加普通帳號還是管理員帳號,還是修改PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE幾個(gè)選項(xiàng),都只適用于后來添加的帳號,對于之前已經(jīng)存在的帳號不存在任何影響。
感謝各位的閱讀,以上就是“怎么解決Centos口令周期設(shè)置生效問題”的內(nèi)容了,經(jīng)過本文的學(xué)習(xí)后,相信大家對怎么解決Centos口令周期設(shè)置生效問題這一問題有了更深刻的體會,具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司,,小編將為大家推送更多相關(guān)知識點(diǎn)的文章,歡迎關(guān)注!