|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
欢迎大家来到仓酷云论坛!前段工夫依据公司请求对部分办事器举行宁静加固,加固内容中有一项是要设置用户口令周期工夫的。现实证实,这个木有义务用途。上面是在假造机情况下一个小小滴测试:
起首,上岸办事器,检察一下/etc/login.def
然后再检察一下/etc/shadow
发明二者口令战略是完整对的上的。
然后,我们修正/etc/login.def
第一行,暗码利用最长工夫为90天,90天后会有提示。
第二行,暗码利用最短工夫为10天,10天以内是不克不及修正暗码的。
第三行,暗码庞大度,起码8位
第四行,暗码过时后会提示5天,5天以后还没改暗码的话,帐号会被解冻生效。
修正事后,再检察/etc/shadow,发明没有任何改动。然后我们再useraddtest增加一个帐号,发明新加的帐号顺应修正后的口令周期设置。
经由屡次重复测试,发明不管是增加一般帐号仍是***帐号,仍是修正PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE几个选项,都只合用于厥后增加的帐号,关于之前已存在的帐号不存在任何影响。如果您觉得本篇CentOSLinux教程讲得好,请记得点击右边漂浮的分享程序,把好文章分享给你的好朋友们! |
|