怎么解決Centos口令周期設置生效問(wèn)題

這篇文章主要講解了“怎么解決Centos口令周期設置生效問(wèn)題”，文中的講解內容簡(jiǎn)單清晰，易于學(xué)習與理解，下面請大家跟著(zhù)小編的思路慢慢深入，一起來(lái)研究和學(xué)習“怎么解決Centos口令周期設置生效問(wèn)題”吧！

　　前段時(shí)間根據公司要求對部分進(jìn)行安全加固，加固內容中有一項是要設置用戶(hù)口令周期時(shí)間的。事實(shí)證明，這個(gè)木有任務(wù)用處。下面是在虛擬機環(huán)境下一個(gè)小小滴測試：

　　首先，登陸服務(wù)器，查看一下/etc/login.def

　　然后再查看一下/etc/shadow

　　發(fā)現兩者口令策略是完全對的上的。

　　然后，我們修改/etc/login.def

　　第一行，密碼使用最長(cháng)時(shí)間為90天，90天后會(huì )有提醒。

　　第二行，密碼使用最短時(shí)間為10天，10天之內是不能修改密碼的。

　　第三行，密碼復雜度，最少8位

　　第四行，密碼過(guò)期后會(huì )提醒5天，5天之后還沒(méi)改密碼的話(huà)，帳號會(huì )被凍結失效。

　　修改過(guò)后，再查看/etc/shadow，發(fā)現沒(méi)有任何改變。然后我們再 useradd test 添加一個(gè)帳號，發(fā)現新加的帳號適應修改后的口令周期設置。

　　經(jīng)過(guò)多次反復測試，發(fā)現無(wú)論是添加普通帳號還是管理員帳號，還是修改PASS_MIN_DAYS、PASS_MIN_LEN、PASS_WARN_AGE幾個(gè)選項，都只適用于后來(lái)添加的帳號，對于之前已經(jīng)存在的帳號不存在任何影響。