Cómo administrar la caducidad y el envejecimiento de la contraseña de usuario en Linux

Cómo administrar la caducidad y el envejecimiento de la contraseña de usuario en Linux

La administración del sistema implica numerosas tareas, incluida la administración de usuarios/grupos y bajo la administración de usuarios, algunas de las tareas menores involucradas son agregar, modificar, suspender o desactivar cuentas de usuario, y muchas más.

Este artículo explique una de las funciones críticas de administración de cuentas de usuario, cómo configurar o cambiar la caducidad y caducidad de la contraseña de usuario en Linux usando el comando chage.

Leer también. : Cómo administrar usuarios y grupos en Linux

El comando chage. se utiliza para modificar la información de caducidad de la contraseña de usuario. Le permite ver la información de caducidad de la cuenta de usuario, cambiar el número de días entre los cambios de contraseña y la fecha del último cambio de contraseña.

Una vez que haya configurado la información de caducidad y caducidad de la contraseña, esta información es utilizada por el sistema para determinar cuándo un usuario debe cambiar su contraseña. Normalmente, las empresas u organizaciones tienen ciertas políticas de seguridad que exigen que los usuarios cambien las contraseñas con regularidad: esta puede ser una forma sencilla de hacer cumplir dichas políticas, como explicamos a continuación.

freestar.config.enabled_slots.push

Para ver la información de antigüedad de una cuenta de usuario, use la marca-l como shwon.

# chage-l ravi  Ver información de antigüedad de la contraseña de usuario Ver información de antigüedad de la contraseña de usuario Ver información de antigüedad de la contraseña de usuario

Para establecer la fecha o el número de días (desde 1 de enero de 1970. cuando se cambió la contraseña por última vez, use la marca-d de la siguiente manera.

# chage-d 2018-02-11 ravi

​​A continuación, también puede configurar el fecha o número de días (desde el 1 de enero de 1970. en los que ya no se podrá acceder a la cuenta del usuario mediante el interruptor-E como se muestra en el siguiente comando.

En En este caso, una vez que la cuenta de un usuario está bloqueada, se requiere que se comunique con el administrador del sistema antes de poder usar el sistema nuevamente.

# chage-E 2018-02-16 ravi

​​Luego, el-La opción W le permite establecer el número de días de advertencia antes de que se requiera un cambio de contraseña. Teniendo en cuenta el siguiente comando, el usuario ravi. recibirá una advertencia 10. días antes de que expire su contraseña.

# chage-W 10 ravi

​​Además, puede establecer el número de días de inactividad después de que expire una contraseña antes de que se bloquee la cuenta. Este ejemplo significa que después de que expire la contraseña del usuario ravi, su cuenta estará inactiva durante 2. días antes de que se bloquee.

Cuando la cuenta se vuelve inactiva, debe comunicarse con el administrador del sistema antes poder volver a utilizar el sistema.

# chage-I 2 ravi

​​Para obtener más información, consulte la página chage man.

# man chage

Nota que también puede cambiar la información de caducidad y antigüedad de la contraseña de un usuario mediante el comando usermod, que en realidad está destinado a modificar una cuenta de usuario.

También consulte:

  1. Gestión de usuarios & Grupos, permisos de archivo y atributos en cuentas de usuario
  2. 11 formas de encontrar información de cuenta de usuario y detalles de inicio de sesión en Linux

Eso es todo por ahora. Con la esperanza de que encuentre este artículo informativo y útil, si tiene alguna pregunta que hacer, utilice el formulario de comentarios a continuación.