Linux用户在第一次登录时强制更改初始密码

下面介绍如何迫使用户在下一次登录时更改其密码。

Linux下的每个用户帐户都与和密码相关的各个配置和信息关联起来。比如说，它记得上一次密码更改的日期、密码更改间隔的最少/最多天数以及何时让当前密码到期失效，等等。

一种名为chage的命令行工具可以访问和调整与密码到期失效有关的配置。你可以使用该工具，迫使任何用户在下一次登录时更改密码。

想查看某一个用户(比如alice)的密码到期失效信息，运行下面这个命令。请注意：只有在你检查你自己之外的其他任何用户的密码有效期信息时，才需要根用户权限。

$ sudo chage -l alice

迫使用户更改密码

如果你想迫使用户更改其密码，请使用下面这个命令。

$ sudo chage -d0 <user-name>

最初，“-d <N>”选项应该被设成密码的“有效期”(自密码上一次更改时间1970年1月1日以来的天数)。所以，“-d0”表明该密码是在1970年1月1日更改的，这实际上让当前密码到期失效，从而让密码在下一次登录时被更改。

让当前密码到期失效的另一个办法是通过passwd命令。

$ sudo passwd -e <user-name>

上述命令具有与“chage -d0”同样的功效，让用户的当前密码立即到期失效。

现在，再次检查用户的密码信息，你会看到：

当你再次登录时，系统会要求你更改密码。你在更改密码之前需要多次确认当前密码。

想设置更全面的密码政策(比如密码复杂性和防止重复使用)，你可以使用PAM（那PAM又是什么呐？在这里先留个大家思考，之后文章会有相关内容的更新）

如何强制Linux用户在第一次登录时更改初始密码相信大家通过这篇文章应该有了深入的了解，希望大家都有所收获吧。

赞 (0)

相关推荐

  • Linux 入门常用命令 password — 修改密码，改变用户

    passwd命令 出于系统安全考虑,Linux系统中的每一个用户除了有其用户名外,还有其对应的用户口令.因此使用useradd命令增加时,还需使用passwd命令为每一位新增加的用户设置口令:用户以后还可以随时用passwd命令改变自己的口令. 该命令的一般格式为: passwd [用户名] 其中用户名为需要修改口令的用户名.只有超级用户可以使用"passwd 用户名"修改其他用户的口令,普通用户只能用不带参数的passwd命令修改自己的口令. 该命令的使用方法如下: 输入 passw

  • Linux中禁止用户修改/重置密码

    前言 Linux用户的用户名保存在/etc/passwd文件中,密码保存在/etc/shadow中.要禁止用户修改/重置密码,将这两个文件设置为只读即可. 方法如下 chattr +i /etc/passwd chattr +i /etc/shadow 要允许修改密码,取消文件上的只读标记: chattr -i /etc/passwd chattr -i /etc/shadow 注意 将这两个文件设置为只读后,附加效果是无法新建新用户.例如使用yum安装MySQL,安装程序将无法新建mysql用

  • 如何在Linux下修改Mysql的用户（root）密码

    下面给大家分享下在Linux下如何修改Mysql的用户(root)的密码,分两种情况:第一种当拥有原来的mysql的root密码,第二种情况忘记原来的mysql的root的密码. 修改的用户都以root为列. 一.拥有原来的mysql的root的密码: 方法一: 在mysql系统外,使用mysqladmin 复制代码 代码如下: # mysqladmin -u root -p password "test123" Enter password: [输入原来的密码] 方法二: 通过登录m

  • Linux用户在第一次登录时强制更改初始密码

    Linux用户在第一次登录时强制更改初始密码

    下面介绍如何迫使用户在下一次登录时更改其密码. Linux下的每个用户帐户都与和密码相关的各个配置和信息关联起来.比如说,它记得上一次密码更改的日期.密码更改间隔的最少/最多天数以及何时让当前密码到期失效,等等. 一种名为chage的命令行工具可以访问和调整与密码到期失效有关的配置.你可以使用该工具,迫使任何用户在下一次登录时更改密码. 想查看某一个用户(比如alice)的密码到期失效信息,运行下面这个命令.请注意:只有在你检查你自己之外的其他任何用户的密码有效期信息时,才需要根用户权限. $

  • 登录时记住用户名和密码及cookie案例应用

    登录时记住用户名和密码及cookie案例应用

    登录样子,可以参考某一论坛的登录介面: 记住这些信息,可以使用Cookie来实现,更多Cookie应用,可参考http://jb51.net/article/33590.htm http://jb51.net/article/33591.htm现在我们来模拟一个登录介面: 复制代码 代码如下: <table> <tr> <td style="width: 15%; text-align: right;"> User Name </td>

  • Linux用户和用户组管理方法介绍

    目录 一.用户账号的管理 1.添加新的用户账号使用useradd命令,其语法如下: 2.删除帐号 3.修改帐号 4.用户口令的管理 二.用户组的管理 1.增加一个新的用户组使用groupadd命令.其格式如下: 2.如果要删除一个已有的用户组,使用groupdel命令,其格式如下: 3.修改用户组的属性使用groupmod命令.其语法如下: 4.如果一个用户同时属于多个用户组,那么用户可以在用户组之间切换,以便具有其他用户组的权限. 三.与用户账号有关的系统文件 1./etc/passwd文件,

  • 用vbscript防止本地用户更改其密码

    问: 嗨,Scripting Guy!如何配置本地用户帐户以使该用户无法更改其密码? -- DC 答: 嗨,DC.这其中的秘密就在于神秘的 userFlags 属性.我们先向您介绍如何设置用户帐户以使用户无法更改其密码,然后介绍可以使用 userFlags 属性管理的一些其他本地用户帐户属性.运气好的话,还可以赶上吃午餐哩! 我们先来介绍可以防止用户更改其密码的脚本: 复制代码 代码如下: Const ADS_UF_PASSWD_CANT_CHANGE = &H0040 Set objUser 

  • 使用Oracle数据库登录时被告知用户被锁怎么解决

    在登陆时被告知test用户被锁 1.用dba角色的用户登陆,进行解锁,先设置具体时间格式,以便查看具体时间 SQL> alter session set nls_date_format='yyyy-mm-dd hh24:mi:ss'; Session altered. 2.查看具体的被锁时间 SQL> select username,lock_date from dba_users where username='TEST'; USERNAME LOCK_DATE --------------

  • Node.js命令行/批处理中如何更改Linux用户密码浅析

    前言 本文主要介绍了Node.js命令行/批处理更改Linux用户密码的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧 hpasswd 可在批处理文件中批量更改Linux用户的密码. 用法: chpasswd [options] option主要为一些密码加密选项 -c, --crypt-method Use the specified method to encrypt the passwords. The available methods are DES, MD5

  • laravel实现登录时监听事件,添加登录用户的记录方法

    一.执行,php artisan make:event AdminLoginEvent 命令,Laravel目录\app\Events会生成AdminLoginEvent.php文件, 二.我们先在\app\Providers目录下找到EventServiceProvider.php文件,该文件内有一个Events-Listeners数组来保存事件和监听者的映射关系: protected $listen = [ 'App\Events\AdminLoginEvent' => [ 'App\Lis

  • oracle11g用户登录时被锁定问题的解决方法 （ora-28000 the account is locked）

    1 错误出现的现象是ora-28000 the account is locked,既用户无法登录. 2 原因:出现这种错误的原因为由于用户多次登录,无法登陆成功,超过了数据库允许登录的次数,所以导致用户被锁定,这种机制也是对数据库的一种保护,提升了数据库的安全性. 3 解决的办法如下: (1)在dos窗口中输入命令sqlplus /nolog,截图如下: (2)点击回车之后输入命令conn /as sysdba出现的结果为: (3)输入命令desc dba_profiles 截图如下: (4)

  • linux用户与文件基础命令介绍(1)

    linux用户与文件基础命令介绍(1)

    linux系统是一个多用户多任务的分时操作系统,但系统并不能识别人,它通过账号来区别每个用户.每个linux系统在安装的过程中都要为root账号设置密码,这个root即为系统的第一个账号.每一个用这个账号登录系统的用户都是超级管理员,他们对此系统有绝对的控制权.通过向系统管理员进行申请,还可以为系统创建普通账号.每个用普通账号登录系统的用户,对系统都只有部分控制权. 我们知道计算机中的数据是以二进制0.1的形式存储在硬件之上的.在linux中,为了管理的方便,系统将这些数据组织成目录和文件,并以

  • linux 用户和组命令整理及详细介绍

    1.列出当前系统上所有已经登录的用户名,注意:同一个用户登录多次,则只显示一次即可. [root@node2 ~]# who root pts/0 2016-10-08 13:28 (10.106.64.41) root pts/1 2016-10-08 13:44 (10.106.64.41) root pts/2 2016-10-08 14:22 (10.106.65.82) root pts/3 2016-10-08 14:22 (10.106.65.82) root pts/4 2016

随机推荐