chage

    chage命令 是用来修改帐号和密码的有效期限。

    1. -M:密码保持有效的最大天数。
    2. -w:用户密码到期前,提前收到警告信息的天数。
    3. -E:帐号到期的日期。过了这天,此帐号将不可用。
    4. -d:上一次更改的日期。
    5. -l:例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。

    可以编辑/etc/login.defs来设定几个参数,以后设置口令默认就按照参数设定为准:

    1. GROUP=100
    2. HOME=/home
    3. INACTIVE=-1
    4. EXPIRE=
    5. SHELL=/bin/bash
    6. SKEL=/etc/skel
    7. CREATE_MAIL_SPOOL=yes

    通过修改配置文件,能对之后新建用户起作用,而目前系统已经存在的用户,则直接用chage来配置。

    我的服务器root帐户密码策略信息如下:

    1. 最近一次密码修改时间 3 12, 2013
    2. 密码过期时间 5 11, 2013
    3. 密码失效时间 :从不
    4. 帐户过期时间 :从不
    5. 两次改变密码之间相距的最小天数 0
    6. 两次改变密码之间相距的最大天数 60
    7. 在密码过期之前警告的天数 9

    然后通过如下命令设置密码失效时间:

    从上述命令可以看到,在密码过期后5天,密码自动失效,这个用户将无法登陆系统了。