Ja pārvaldāt Linux vidi, viena no lietām, kas jums jāzina, ir lietotāju paroles darbība jūsu sistēmā. Noklusējuma iestatījumi parasti ir ideāli, taču jūsu vidē var būt noteiktas prasības, piemēram, juridiska prasība, piemēram, regulāri atiestatīt paroles. Tomēr, pirms veicat visaptverošas izmaiņas vienā vai vairākos lietotāju kontos, ir svarīgi pārskatīt pašreizējos iestatījumus.
Lai to izdarītu, jums ir jāizmanto komanda “passwd” ar karogu “-S”. Ja vienkārši palaižat komandu “passwd -S”, jūs redzēsit sava konta paroles iestatījumu sarakstu. Lai skatītu citu lietotāju iestatījumus, ierakstiet “passwd -S [viņu lietotājvārds]”, bet, ja vēlaties redzēt katra lietotāja paroles iestatījumus, izmantojiet karogu “-a”.
Komandas izvades analīze
Izvade izskatīsies apmēram šādi: “[lietotājvārds] P 09/07/2020 0 99999 7 -1”, kā redzams šajā ekrānuzņēmumā.
Pirmā daļa vienmēr ir konta lietotājvārds. Tālāk jums ir burts, kas var būt “P”, “L” vai “NP”. “P” nozīmē, ka kontam ir iestatīta derīga parole, bet “L” nozīmē ka konts ir bloķēts ar root kontu un to nevar izmantot, lai pieteiktos, “NP” nozīmē, ka parole nav ievadīta komplekts.
Trešais lauks ir datums; šajā laikā parole tika pēdējo reizi mainīta. Ceturtais lauks ir “minimālais paroles vecums”, kas norāda laiku dienās, kas jāpaiet, pirms lietotāji var atkārtoti mainīt savu paroli. Minimālā vērtība 0 nozīmē, ka nav ierobežojumu un lietotājs var mainīt savu paroli tik bieži, cik vēlas.
Trešais līdz pēdējais cipars ir “maksimālais paroles vecums” dienās. Kad šis vecums ir sasniegts, lietotājam nākamreiz, piesakoties, būs jāmaina parole. Maksimālais vecums 99999 dienas norāda, ka paroles derīguma termiņš nekad nebeigsies.
No otra līdz pēdējam cipars norāda "izmaiņu brīdinājuma periodu" dienās. Ja tiek noteikts maksimālais vecums, lietotājs sāks saņemt brīdinājumus par paroles maiņu vairākas dienas pirms tās derīguma termiņa beigām.
Pēdējie soļi
Pēdējais skaitlis ir “neaktivitātes periods” dienās. Lietotājs var mainīt savu paroli tikai tad, ja viņš piesakās sistēmā; ja lietotājs nepiesakās pēc paroles derīguma termiņa beigām, viņš to nevar mainīt. Šī vērtība nosaka, cik dienas sistēma gaidīs, lai bloķētu lietotāja kontu, ja viņš nepierakstīsies. Vērtība “-1” var atspējot šo funkcionalitāti un nekad nebloķēt kontu.