Enkonduko
La administra sistemo de vivo ne estas facila. Daŭri sistemon integrecon, subtenante sekurecon, problemojn pri problemoj. Estas tiom da ŝvelaj teleroj.
Kiam temas pri sekureco vi bezonas viajn uzantojn elekti fortan pasvorton kaj vi bezonas ilin ŝanĝi ĝin periode.
Ĉi tiu gvidilo montras al vi kiel devigi uzantojn ŝanĝi sian pasvorton uzante la ŝanĝan komandon.
Uzanta Pasvorto Eksperanta Informo
Por ekscii pri la pasvorta eksvalida informo de uzanto, sekvu la jenan komandon:
ĉielo -l
La revenita informo estas kiel sekvas:
- Kiam la pasvorto estis laste ŝanĝita
- Kiam la pasvorto eksvalidiĝas
- Kiom da tagoj de senaktiveco antaŭ ol la pasvorto eksvalidiĝas
- Kiam la konto eksvalidiĝas
- Minimuma nombro da tagoj inter pasvortaj ŝanĝoj
- Maksimuma numero de tagoj inter pasvortoj ŝanĝas
- Nombro da tagoj averto antaŭ ol la pasvorto eksvalidiĝas.
Kiel Forigi Uzanton Por Ŝanĝi ilian Pasvorton Ĉiu 90 Tagoj
Vi povas devigi uzanton ŝanĝi sian pasvorton post serio da tagoj per la sekva komando:
suda ĉielo -M 90
Vi devos uzi sudo por levi viajn permesojn por kuri ĉi tiun komandon aŭ ŝanĝi al uzanto, kiu havas la taŭgajn permesojn per la komando .
Se vi nun kuras la ŝanĝon -l komando, vi vidos, ke la dato de ekspero estas difinita kaj la maksimuma nombro da tagoj estas 90.
Vi povas kompreneble specifi la nombron da tagoj, kiuj konvenas vian propran sekurecan politikon.
Kiel Fiksi La Finiĝon Dato Por Konto
Imagu Onklo Dave kaj Onklino Joan vizitas vian domon por feriado.
Vi povas krei ĉiun el ili konton per la sekva adduserkomando :
sudo adduser dave
sudo adduser joan
Nun, ke ili havas kontojn, vi povas agordi siajn komencajn pasvortojn uzante la pasvorton kiel sekvas:
sudo passwd dave
sudo passwd joan
Imagu, ke Dave kaj Joan forlasas la 31an de aŭgusto 2016.
Vi povas agordi la eksvalidan daton de la kontoj kiel sekvas:
suda ĉielo -E 2016-08-31 Dave
suda ĉielo -E 2016-08-31 joan
Se vi kuras la ĉambron -l-komandon nun vi devus vidi, ke la konto eksvalidiĝos la 31an de aŭgusto 2016.
Post kiam kalkulo eksvalidiĝas, administranto povas liberigi la finon de dato per ekzekuto de la sekva komando:
suda ĉagxo -E -1 dave
Ŝanĝu La Nombro de Tagoj Post kiam La Pasvorto Elĉerpas Antaŭ ol La Konto Estas Ŝlosita
Vi povas agordi la nombron de tagoj post kiam pasvorto eksvalidiĝas kiam konto estas ŝlosita. Ekzemple, se la pasvorto de Dave eksvalidiĝis merkrede kaj la nombro da senagaj tagoj estas 2 tiam la konton de Dave estos ŝlosita vendrede.
Por agordi la nombron de senagaj tagoj kuri la sekvan komandon:
suda ĉielo -I 5 dave
La supre komando donos Dave 5 tagojn por konsenti sian konton kaj ŝanĝi la pasvorton antaŭ ol la konto estas ŝlosita.
Administranto povas liberigi la seruron per ekzekuto de la sekva komando:
suda ĉielo -I -1 dave
Kiel Atentigi Uzanton Ilia Pasvorto Estas Elŝaltita
Vi povas averti uzanton ĉiufoje kiam ili ensalutas, ke ilia pasvorto eksvalidiĝos.
Ekzemple, se vi volas, ke Dave diru, ke lia pasvorto eksvalidiĝos en la sekvaj 7 tagoj, sekvu la jenan komandon:
suda ĉagxo -W 7 dave
Kiel Malhelpi Uzanton Ŝanĝanta Ilia Pasvorto Tro Ofte
Se uzanto ŝanĝas sian pasvorton ĉiutage, verŝajne ne estas bona afero. Por ŝanĝi vian pasvorton ĉiutage kaj memori ĝin, vi devas uzi iun tipon de ŝablono.
Por malhelpi uzanton ŝanĝi sian pasvorton tro ofte vi povas agordi minimuman tagon antaŭ ol ili povas ŝanĝi la pasvorton.
suda ĉielo -m 5 dave
Ĝi estas al vi, ĉu vi devigas ĉi tiun opcion. Plej multaj homoj estas letargaj kiam ŝanĝante pasvortojn kontraŭe al esti obsedataj kun ĝi.
Vi povas forigi la limon per specifa jena komando:
suda ĉielo -m 0 dave