Linux 암호: 사용자가 암호를 재설정하도록 강제하는 방법

여러 사용자가 있는 Linux 시스템을 관리하는 경우 때때로 사용자에게 비밀번호를 변경하도록 요청하거나 요청해야 할 수 있습니다. 이 요구 사항의 가장 가능성 있는 원인은 처음 사용 시나리오입니다. 사용자가 암호를 잊어버리거나, 암호가 손상되거나, 필수 규칙적인 암호 순환과 같이 암호를 변경해야 하는 다른 잠재적인 이유는 수동 암호 만료 개념과 실제로 맞지 않습니다.

Linux 암호가 만료되면 사용자는 다음에 로그인할 때 암호를 변경해야 합니다. 사용자가 암호를 잊어버린 경우 에 로그인한 다음 암호를 변경할 수 없습니다. 사용자의 암호가 손상된 경우 즉시 변경해야 합니다. 만료되면 해커가 먼저 계정에 로그인한 다음 암호를 임의의 값으로 설정할 수 있는 위험이 있습니다. 정기적인 비밀번호 재설정을 요구하는 정책이 있는 경우 비밀번호를 수동으로 만료하는 대신 최대 비밀번호 사용 기간을 설정하여 자동으로 관리해야 합니다.

참고: 이상적으로는 더 이상 정기적으로 암호를 만료해서는 안 됩니다. NCSC와 NIST 및 대규모 사이버 보안 커뮤니티는 사람들이 약하고 형식적인 암호를 선택할 가능성이 더 높다는 연구 결과에 따라 공개 지침을 변경했습니다. 지침은 이제 암호가 손상되었다는 합리적인 의심이 있을 때만 사용자가 암호를 변경하도록 하는 것입니다. 사용자가 새 암호를 정기적으로 기억하도록 강요하지 않으면 더 길고 복잡하며 강력한 암호를 만들고 기억할 가능성이 높아집니다.

사용자에 대한 계정을 처음 생성할 때 일반적으로 임시 암호로 생성됩니다. 그런 다음 사용자는 이 비밀번호를 처음 로그인할 때 기억할 수 있는 비밀번호로 변경해야 합니다.

비밀번호를 강제로 만료시키는 방법

암호를 "만료됨"으로 표시하고 사용자가 다음에 로그인할 때 암호를 변경하도록 하려면 "-e" 플래그와 함께 "passwd" 명령을 사용하려고 합니다. "-e" 플래그는 계정 암호를 즉시 만료시켜 다음에 로그인할 때 암호를 변경하도록 합니다.

전체 명령은 "sudo passwd -e [사용자 이름]"입니다. 명령을 실행하려면 루트 권한이 필요하므로 Sudo가 필요합니다.

"sudo passwd -e [username]" 명령은 지정된 사용자의 비밀번호를 즉시 만료시켜 다음에 로그인할 때 비밀번호를 변경하도록 합니다.

암호 보안은 Windows 시스템에서만이 아니라 매우 중요합니다. 아무도 자신의 계정에 무단으로 액세스할 수 없도록 귀하(및 다른 사용자)의 암호를 자주 변경해야 합니다.