Hasła systemu Linux: jak zmusić użytkownika do zresetowania hasła?

Jeśli zarządzasz maszyną z systemem Linux z wieloma użytkownikami, możesz czasami chcieć lub potrzebować użytkownika do zmiany hasła. Najbardziej prawdopodobną przyczyną tego wymagania jest scenariusz pierwszego użycia. Inne potencjalne powody zmiany hasła, takie jak zapomnienie użytkownika, złamanie hasła lub obowiązkowe regularne powtarzanie hasła, tak naprawdę nie działają z koncepcją ręcznego wygaśnięcia hasła.

Gdy hasło Linuksa wygaśnie, użytkownik jest zobowiązany do jego zmiany przy następnym logowaniu. Jeśli użytkownik zapomniał hasła, nigdy nie będzie mógł się zalogować i zmienić hasła. Jeśli hasło użytkownika zostanie naruszone, należy je natychmiast zmienić; jego wygaśnięcie wiąże się z ryzykiem, że haker najpierw zaloguje się na konto, a następnie będzie mógł ustawić hasło na dowolną wartość. Jeśli masz zasadę wymagającą regularnego resetowania haseł, należy zarządzać tym automatycznie, ustawiając maksymalny wiek hasła, zamiast ręcznie wygasać hasła.

Uwaga: w idealnym przypadku nie powinieneś już regularnie wygasać haseł, NCSC i NIST, a także większa społeczność cyberbezpieczeństwa zmieniły swoje publiczne wytyczne ze względu na badania, które wykazały, że takie postępowanie zwiększa prawdopodobieństwo wyboru słabych i schematycznych haseł. Obecnie zaleca się, aby użytkownicy zmieniali hasła tylko wtedy, gdy istnieje uzasadnione podejrzenie, że hasło zostało naruszone. Nie zmuszając użytkowników do regularnego zapamiętywania nowych haseł, jest bardziej prawdopodobne, że utworzą i zapamiętają dłuższe, bardziej złożone i silne hasło.

Kiedy po raz pierwszy tworzysz konto dla użytkownika, zazwyczaj jest ono tworzone z tymczasowym hasłem. Użytkownik powinien następnie zmienić to hasło na takie, które pamięta przy pierwszym logowaniu.

Jak wymusić wygaśnięcie hasła

Aby oznaczyć hasło jako „wygasłe” i zmusić użytkownika do zmiany hasła przy następnym logowaniu, należy użyć polecenia „passwd” wraz z flagą „-e”. Flaga „-e” natychmiast wygasa hasło do konta, co zmusi je do zmiany hasła przy następnym logowaniu.

Pełne polecenie to „sudo passwd -e [nazwa użytkownika]”. Sudo jest wymagane, ponieważ polecenie wymagało uprawnień administratora do uruchomienia.

Hasła systemu Linux: jak zmusić użytkownika do zresetowania hasła?

Polecenie „sudo passwd -e [nazwa użytkownika]” natychmiast wygasa hasło określonego użytkownika, zmuszając go do zmiany go przy następnym logowaniu.

Bezpieczeństwo hasła jest niezwykle ważne, nie tylko na komputerze z systemem Windows – pamiętaj, aby często zmieniać hasła (i innych użytkowników), aby nikt nie mógł uzyskać nieautoryzowanego dostępu do swoich kont.



Leave a Comment

Jak zmusić Google Chrome, aby zawsze wyświetlał pełne adresy URL

Jak zmusić Google Chrome, aby zawsze wyświetlał pełne adresy URL

Chrome domyślnie nie wyświetla pełnego adresu URL. Być może nie przejmujesz się zbytnio tym szczegółem, ale jeśli z jakiegoś powodu potrzebujesz wyświetlenia pełnego adresu URL, szczegółowe instrukcje dotyczące tego, jak sprawić, by przeglądarka Google Chrome wyświetlała pełny adres URL w pasku adresu.

Jak odzyskać stary Reddit

Jak odzyskać stary Reddit

Reddit ponownie zmienił swój wygląd w styczniu 2024 r. Przeprojektowanie może być widoczne dla użytkowników przeglądarek na komputerach stacjonarnych i zawęża główny kanał podczas udostępniania linków

Jak kopiować treści z podręczników za pomocą Google Lens

Jak kopiować treści z podręczników za pomocą Google Lens

Wpisywanie ulubionego cytatu z książki na Facebooku jest czasochłonne i pełne błędów. Dowiedz się, jak używać Obiektywu Google do kopiowania tekstu z książek na urządzenia.

Napraw adres DNS serwera, którego nie można znaleźć w przeglądarce Chrome

Napraw adres DNS serwera, którego nie można znaleźć w przeglądarce Chrome

Czasami podczas pracy w przeglądarce Chrome nie można uzyskać dostępu do niektórych witryn internetowych i pojawia się komunikat o błędzie „Nie można znaleźć adresu DNS serwera napraw w przeglądarce Chrome”. Oto jak możesz rozwiązać ten problem.

Krótki przewodnik na temat tworzenia przypomnień w Google Home

Krótki przewodnik na temat tworzenia przypomnień w Google Home

Przypomnienia zawsze były główną atrakcją Google Home. Z pewnością ułatwiają nam życie. Obejrzyjmy szybko, jak tworzyć przypomnienia w Google Home, aby nigdy nie przegapić ważnych spraw.

Netflix: zmień hasło

Netflix: zmień hasło

Jak zmienić hasło do usługi strumieniowego przesyłania wideo Netflix za pomocą preferowanej przeglądarki lub aplikacji na Androida.

Jak wyłączyć monit o przywracanie stron w Microsoft Edge?

Jak wyłączyć monit o przywracanie stron w Microsoft Edge?

Jeśli chcesz pozbyć się komunikatu Przywróć strony w Microsoft Edge, po prostu zamknij przeglądarkę lub naciśnij klawisz Escape.

A List of Funny Wi-Fi Names

A List of Funny Wi-Fi Names

I like to keep my neighbors entertained by changing my Wi-Fi network to different funny names. If youre looking for ideas for a funny Wi-Fi name, here

Co to jest uwierzytelnianie?

Co to jest uwierzytelnianie?

Uwierzytelnianie to proces weryfikacji tożsamości. Zwykle odbywa się to za pomocą czegoś, co znasz. Czytaj dalej, aby dowiedzieć się więcej.

Jak tworzyć i edytować listy odtwarzania w YouTube Music

Jak tworzyć i edytować listy odtwarzania w YouTube Music

Zobacz, jak łatwo można tworzyć dowolne playlisty i jak łatwo je edytować w YouTube Music. Oto kroki, które należy wykonać.