Ynlieding
In libben fan systemadministrator is net maklik. It behear fan systeemyntegriteit, behâld fan feiligens, problemen mei problemen. Der binne safolle spinnende platen.
As it giet om feiligens, moatte jo brûkers jo hawwe om in sterk wachtwurd te kiezen en jo moatte se regelmjittich feroarje.
Dit gids lit jo hoe't de brûkers krêftigje om har wachtwurd te wizigjen mei it kommando's wiziging.
Brûker ferfiersynformaasje
Om ynformaasje te finen oer de brûker fan ferwidering fan brûkers brûke jo it folgjende kommando:
chage -l
De weromjûn ynformaasje is sa:
- As it wachtwurd wylst feroare is
- As it wachtwurd ferrint
- Hoefolle dagen fan ynaktiviteit foar it wachtwurd ferrint
- As it akkount ferrint
- Minimalen oantal dagen tusken wachtwurd wizigingen
- Maksimaal oantal dagen tusken wachtwurd wizigingen
- De oantal dagen warskôgje foar it wachtwurd ferrint.
Hoe kinne jo brûke om har wachtwurd te feroarjen alle 90 dagen
Jo kinne in brûker twinge om har wachtwurd te feroarjen nei in fêst dagen fan dagen troch it folgjende kommando te brûken:
sudo chage -M 90
Jo moatte sudo brûke om jo tagongsrjochten te ferwiderjen om dit kommando te wiskjen of te wikseljen nei in brûker dy't de passende tagongsrjochten hat mei it su-kommando .
As jo no it wiziging -l kommando útfiere, sille jo sjen dat it ferfetsdatum ynsteld is en it maksimum oantal dagen is 90.
Jo kinne, fansels, it tal dagen jouwe dat jo jo feiligensbelied befetsje.
Hoe kin it fergese datum foar in akkount ynstelle
Imagine Uncle Dave en Aunty Joan binne besite oan jo hûs foar in fakânsje.
Jo kinne elk fan har in akkount meitsje mei help fan it kommende adduser kommando :
sudo adduser dave
sudo adduser joan
No dat se akkount hawwe, kinne jo earste wachtwurden ynstelle mei de passwd kommando as folgjend:
sudo passwd dave
sudo passwd joan
Stel dat Dave en Joan op 31 augustus 2016 litte.
Jo kinne it ferfetsdatum foar de akkounts folgje:
sudo chage -E 2016-08-31 dave
sudo chage -E 2016-08-31 joan
As jo de chage -l kommando no brûke, moatte jo sjen dat it akkount op 31 augustus 2016 ferrint.
Nei in akkount is ferwidere, in administrator kin de ferfangeatum wiskje troch it folgjende kommando te fieren:
sudo chage -E -1 dave
Set it nûmer fan dagen nei it wachtwurd ferrint foardat it akkount sletten is
Jo kinne it oantal dagen ynsteld wurde nei in wachtwurd te ferfallen as in akkount sletten wurdt. Bygelyks, as Dave's wachtwurd op woansdei ferrint en it tal ynaktive dagen is 2 dan Dave's akkount sil op freed ôfsletten wurde.
Om it tal ynaktive dagen op te stellen set it folgjende kommando út:
sudo chage -I 5 dave
It boppeste kommando sil Dave 5 dagen jouwe om syn akkount te krijen en it wachtwurd te feroarjen foardat it akkount sletten wurdt.
In behearder kin de slúzje helje troch troch it folgjende kommando te finnen:
sudo chage -I -1 dave
Hoe warskôgje in brûkers har wachtwurd is te ferfangen
Jo kinne in brûker warskôgje elke kear as jo oanmeld dogge dat har wachtwurd te ferrinnen is.
Bygelyks, as jo wolle dat Dave ferteld wurdt dat syn wachtwurd yn de folgjende 7 dagen ferrint sil it folgjende kommando útfiere:
sudo chage -W 7 dave
Hoe kinne jo brûkers foarkomme oft jo wachtwurd te feroarjen
As in brûker elke dei harren wachtwurd feroaret, is it wierskynlik net in goeie ding. Om elke dei jo wachtwurd te wizigjen en herinnerje te kinnen, moatte jo gebrûk meitsje fan in sertifikaat.
Om foarkommen fan in brûker te feroarjen fan har wachtwurd te faak, kinne jo in minimum oantal dagen ynstelle foardat se it wachtwurd wizigje kinne.
sudo chage -m 5 dave
It is oan jo of wolle jo dizze opsje útsette. De measte minsken binne lethargysk by it wikseljen fan wachtwurden as in tsjinstelling mei it besykjen fan dy.
Jo kinne it limyt fuortsmite troch de folgjende kommando te bepalen:
sudo chage -m 0 dave