Kata Sandi Linux: Cara Meninjau Pengaturan Pengguna

click fraud protection

Jika Anda mengelola lingkungan Linux, salah satu hal yang harus Anda perhatikan adalah cara kerja kata sandi pengguna di sistem Anda. Pengaturan default umumnya ideal, tetapi Anda mungkin memiliki persyaratan khusus di lingkungan Anda, seperti persyaratan hukum untuk mengatur ulang kata sandi, misalnya, secara teratur. Namun, sebelum Anda membuat perubahan menyeluruh pada satu atau beberapa akun pengguna, penting untuk meninjau pengaturan saat ini.

Untuk melakukannya, Anda perlu menggunakan perintah "passwd" dengan tanda "-S". Jika Anda hanya menjalankan perintah "passwd -S" Anda akan melihat daftar pengaturan kata sandi akun Anda. Untuk melihat pengaturan pengguna lain, ketik "passwd -S [nama pengguna mereka]" sebagai alternatif, jika Anda ingin melihat pengaturan kata sandi untuk setiap pengguna, gunakan tanda "-a".

Menganalisis Output dari Perintah

Outputnya akan terlihat seperti “[nama pengguna] P 09/07/2020 0 99999 7 -1” seperti yang terlihat pada tangkapan layar ini.

Kotak merah menutupi nama pengguna akun pengguna yang ditanyakan.

Bagian pertama selalu merupakan nama pengguna akun. Selanjutnya, Anda memiliki huruf yang dapat berupa "P," "L," atau "NP." "P" berarti akun memiliki set kata sandi yang valid, "L" berarti bahwa akun dikunci oleh akun root dan tidak dapat digunakan untuk login, “NP” berarti kata sandi belum mengatur.

Bidang ketiga adalah tanggal; ini adalah saat terakhir kali kata sandi diubah. Bidang keempat adalah "usia kata sandi minimum", yang menunjukkan jumlah waktu dalam hari yang harus dilalui sebelum pengguna dapat mengubah kata sandi mereka lagi. Nilai minimum 0 berarti tidak ada batasan dan pengguna dapat mengubah kata sandi mereka sesering yang mereka inginkan.

Angka ketiga hingga terakhir adalah "usia kata sandi maksimum" dalam hari. Setelah usia ini tercapai, pengguna akan diminta untuk mengubah kata sandi mereka saat mereka masuk lagi. Usia maksimal 99999 hari menunjukkan bahwa kata sandi tidak akan pernah kedaluwarsa.

Angka kedua hingga terakhir menunjukkan "periode peringatan perubahan" dalam beberapa hari. Jika usia maksimum diberlakukan, pengguna akan mulai mendapatkan peringatan untuk mengubah kata sandi mereka beberapa hari ini sebelum kedaluwarsa.

Langkah Terakhir

Angka terakhir adalah "periode tidak aktif" dalam beberapa hari. Seorang pengguna hanya dapat mengubah kata sandi mereka jika mereka masuk ke sistem; jika pengguna tidak masuk setelah kata sandi mereka kedaluwarsa, mereka tidak dapat mengubahnya. Nilai ini menetapkan berapa hari sistem akan menunggu untuk mengunci akun pengguna jika mereka tidak masuk. Nilai "-1" dapat menonaktifkan fungsi ini dan tidak pernah mengunci akun.