前言

Linux強制用戶首次登陸修改密碼，這應該是RHCE認證中用戶管理部分， 屬于很基礎的內容了?？墒俏彝浟耍跃陀辛讼旅娴挠涗泘

實驗過程

1、創(chuàng)建用戶并設置登錄密碼

[root@qll251 ~]# useradd user01
[root@qll251 ~]# echo "123123" | passwd --stdin user01
Changing password for user user01.
passwd: all authentication tokens updated successfully.

2、一條命令解決

[root@qll251 ~]# chage -d 0 user01

-d 0 user01設置該用戶密碼是在1970年1月1日更改的，這實際上是讓當前密碼立即到期，從而讓密碼在下一次登錄時被更改。

3、驗證

[root@qll251 ~]# ssh user01@10.43.187.251
user01@10.43.187.251's password:
You are required to change your password immediately (root enforced)
Last login: Mon Jun  1 20:09:10 2020 from 10.43.187.251
WARNING: Your password has expired.
You must change your password now and login again!
Changing password for user user01.
Changing password for user01.
(current) UNIX password:
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
Connection to 10.43.187.251 closed.

chage 命令說明

 

chage命令用于密碼實效管理，用來修改賬號和密碼的有效期。

命令參數：

 

使用示例：

1、查看user01用戶以及密碼的有效期

[root@qll251 ~]# chage -l user01
最近一次密碼修改時間         ：6月 01, 2020
密碼過期時間                ：從不
密碼失效時間                ：從不
帳戶過期時間                ：從不
兩次改變密碼之間相距的最小天數  ：0
兩次改變密碼之間相距的最大天數  ：99999
在密碼過期之前警告的天數       ：7

2、設置user01用戶90天后密碼過期，至少7天后才能修改密碼，密碼過期前30天開始收到告警信息。

[root@qll251 ~]# chage -M 90 -m 7 -W 30 user01
 設置完畢后，驗證結果：
[root@qll251 ~]# chage -l user01
最近一次密碼修改時間         ：6月 01, 2020
密碼過期時間                ：8月 30, 2020
密碼失效時間                ：從不
帳戶過期時間                ：從不
兩次改變密碼之間相距的最小天數  ：7
兩次改變密碼之間相距的最大天數  ：90
在密碼過期之前警告的天數       ：30