linux下控制帳戶過期的方法：

企業(yè)里一般給無人管理的角色賬戶或開發(fā)人員臨時需求等可以設(shè)定賬戶有效期，提升安全！

法一：添加用戶時useradd oldboy -e 01/28/12

或修改下面文件的參數(shù)：

[root@oldboy skel]# grep EXPIRE /etc/default/useradd

EXPIRE=

實例7：指定參數(shù)執(zhí)行useradd -D -e

[root@oldboy ~]# date +%F

2012-01-25

[root@oldboy ~]# useradd -D -e 01/19/12 #→修改默認情況新建帳戶過期時間,設(shè)置后，新用戶都會在這個時間后過期。

[root@oldboy ~]# useradd -D|grep EXPIR #→修改已成效。

EXPIRE=01/19/12

[root@oldboy ~]# useradd tmpuser3 #→添加用戶tmpuser3,注意，并未加-e參數(shù)。

[root@oldboy ~]# chage -l tmpuser3 #→查看帳戶過期時間。

最近一次密碼修改時間 ： 1月 24, 2012

密碼過期時間：從不

密碼失效時間：從不

帳戶過期時間： 1月 19, 2012 #→就是修改的默認的過期時間。

兩次改變密碼之間相距的最小天數(shù) ：0

兩次改變密碼之間相距的最大天數(shù) ：99999

在密碼過期之前警告的天數(shù) ：7

[root@oldboy ~]# useradd -D -e "" #→測試完畢還原

[root@oldboy ~]# useradd -D

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE= #→已還原

SHELL=/bin/bash

SKEL=/etc/skel

CREATE_MAIL_SPOOL=yes

特別提示：這里僅是更改了配置文件的默認值，僅對之后建立的新用戶生效，和老用戶無關(guān)。

更改用戶時：

法二：修改賬戶屬性usermod -e 01/28/12 oldboy

法三：調(diào)整賬戶過期chage -E 01/28/12 oldboy

查看帳戶過期：chage -l oldboy

配置可以腳本化，在每個階段傳個時間參數(shù)即可。

讓我們的工作更規(guī)范，更專業(yè)!

注意：

c5.8過期時間在設(shè)定日期推遲2日。

c6.4過期時間在設(shè)定日期推遲1日。

版權(quán)聲明：本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。