Linux: Cómo configurar los ajustes de antigüedad de la contraseña predeterminada para cuentas nuevas

Si está administrando un sistema Linux, una de las tareas que puede tener que hacer es administrar las contraseñas de configuración para las cuentas de usuario. Como parte de este proceso, es probable que deba administrar la configuración de las cuentas nuevas y existentes.

La administración de la configuración de la contraseña para las cuentas existentes se realiza mediante el comando "passwd", aunque existen otras alternativas. Sin embargo, puede establecer la configuración predeterminada para las cuentas que se crearán en el futuro, lo que le evitará cambiar manualmente los valores predeterminados para cada nueva cuenta.

Los ajustes se configuran en el archivo de configuración “/etc/login.defs”. Como el archivo está ubicado en el directorio “/ etc”, necesitará permisos de root para editarlo. Para evitar cualquier problema en el que realice cambios y luego no pueda guardarlos porque no tiene permisos, asegúrese de iniciar su editor de texto preferido con sudo.

La sección que desea se encuentra cerca de la mitad del archivo y se titula "Controles de caducidad de la contraseña". En él hay tres configuraciones, "PASS_MAX_DAYS", "PASS_MIN_DAYS" y "PASS_WARN_AGE". Respectivamente, se utilizan para establecer cuántos días puede ser válida una contraseña antes de tener que restablecerla, cuánto tiempo después de una contraseña se puede cambiar otra, y cuántos días recibe un usuario de advertencia antes de que caduque su contraseña.

Linux: Cómo configurar los ajustes de antigüedad de la contraseña predeterminada para cuentas nuevas

Los valores predeterminados para los controles de caducidad de contraseñas se pueden encontrar y configurar en el archivo “/etc/login.defs”.

"PASS_MAX_DAYS" tiene el valor predeterminado 99999, que se utiliza para indicar que las contraseñas no deben caducar automáticamente. "PASS_MIN_DAYS" tiene un valor predeterminado de 0, lo que significa que los usuarios pueden cambiar su contraseña con la frecuencia que deseen.

Consejo: un límite mínimo en la antigüedad de la contraseña normalmente se combina con un mecanismo de historial de contraseñas para evitar que los usuarios cambien su contraseña y luego la cambien inmediatamente a la que solía ser.

"PASS_WARN_AGE" tiene un valor predeterminado de siete días. Este valor solo se usa si la contraseña de un usuario está realmente configurada para caducar.

Cómo configurar los ajustes predeterminados de caducidad de la contraseña para cuentas nuevas

Si desea configurar estos valores para que las contraseñas caduquen automáticamente cada 90 días, se aplique una antigüedad mínima de un día y se advierta a los usuarios 14 días antes de que caduquen, debe establecer los valores "90", "1" y " 14 ”respectivamente. Una vez que haya realizado los cambios que desea, guarde el archivo. Cualquier cuenta nueva que se cree después de actualizar el archivo tendrá la configuración que configuró aplicada de forma predeterminada.

Linux: Cómo configurar los ajustes de antigüedad de la contraseña predeterminada para cuentas nuevas

Los valores "90", "1" y "14", respectivamente, configuran las contraseñas para que caduquen automáticamente cada 90 días, se cambien como máximo una vez al día y brinden a los usuarios advertencias de que su contraseña debe cambiarse catorce días antes de que caduque.

Nota: A menos que lo exijan las políticas, debe evitar configurar contraseñas para que caduquen automáticamente con el tiempo. El NCSC, NIST y la comunidad de ciberseguridad en general ahora recomiendan que las contraseñas solo caduquen cuando exista una sospecha razonable de que han sido comprometidas. Esto se debe a una investigación que ha demostrado que el restablecimiento regular de contraseñas obligatorias empuja activamente a los usuarios a elegir contraseñas más débiles y más formuladas que sean más fáciles de adivinar. Cuando los usuarios no se ven obligados a crear y recordar con regularidad una nueva contraseña, son mejores para crear contraseñas más largas, complejas y, en general, más seguras.

Dejar un comentario

Cómo crear una encuesta en Microsoft Teams

Cómo crear una encuesta en Microsoft Teams

Aprende a crear una encuesta en los chats, canales y reuniones de Microsoft Teams, a elegir la configuración de respuesta, a revisar los resultados y a cerrar la votación.

Cómo silenciar las notificaciones de canales y mensajes en Microsoft Teams

Cómo silenciar las notificaciones de canales y mensajes en Microsoft Teams

Aprende a silenciar las notificaciones de canales y mensajes en Microsoft Teams, a dejar de seguir conversaciones que generen ruido y a controlar los banners, al tiempo que comprendes las alertas de menciones.

Cómo posponer un mensaje en Microsoft Teams

Cómo posponer un mensaje en Microsoft Teams

Aprende a posponer un mensaje en Microsoft Teams con Snooze Bot, a retomarlo más tarde y a usar los mensajes guardados o los controles de silencio cuando necesites otra opción.

Cómo transferir una reunión de Microsoft Teams a otro dispositivo.

Cómo transferir una reunión de Microsoft Teams a otro dispositivo.

Aprende a transferir una reunión de Microsoft Teams entre tu ordenador y tu teléfono, a usar ambos dispositivos simultáneamente y a solucionar problemas como la falta de opciones de transferencia o problemas de audio.

Cómo descargar una grabación de Microsoft Teams: Tres soluciones sencillas

Cómo descargar una grabación de Microsoft Teams: Tres soluciones sencillas

Aprende cómo descargar una grabación de Microsoft Teams desde Teams, OneDrive o SharePoint, y cómo solucionar problemas como la falta de opciones de descarga, los problemas de acceso y las grabaciones caducadas.

Cómo crear un equipo en Microsoft Teams (y gestionarlo)

Cómo crear un equipo en Microsoft Teams (y gestionarlo)

Aprende a crear un equipo en Microsoft Teams, agregar miembros, elegir tipos de canales, administrar permisos y usar el centro de administración de Teams.

Integración de Microsoft Teams con Slack: Cómo configurarla

Integración de Microsoft Teams con Slack: Cómo configurarla

Configura la integración de Microsoft Teams con Slack para iniciar reuniones de Teams desde Slack. Descubre los requisitos de la cuenta, los permisos de la aplicación, los pasos de configuración y las soluciones rápidas.

¿Experimentas eco durante tus reuniones de Microsoft Teams? Aquí te explicamos cómo solucionarlo.

¿Experimentas eco durante tus reuniones de Microsoft Teams? Aquí te explicamos cómo solucionarlo.

Solucione el problema del eco durante las reuniones de Microsoft Teams eliminando las conexiones de audio duplicadas, seleccionando los auriculares y el micrófono adecuados y comprobando la configuración de audio.

¿No puedes conectarte a las reuniones de Microsoft Teams? Cómo solucionarlo

¿No puedes conectarte a las reuniones de Microsoft Teams? Cómo solucionarlo

¿No puedes conectarte a las reuniones de Microsoft Teams? Verifica el enlace de la reunión, la cuenta, la red y la aplicación, y luego averigua cuándo debes contactar al organizador o al departamento de TI.

Solucionar el error de Microsoft Teams "Tenemos problemas para encontrar tu bloc de notas"

Solucionar el error de Microsoft Teams "Tenemos problemas para encontrar tu bloc de notas"

Solucione el error de Microsoft Teams "Tenemos problemas para encontrar su bloc de notas" comprobando el acceso a OneNote, restaurando los blocs de notas que faltan y volviendo a conectar la pestaña.