Mật khẩu Linux: Cách xem lại cài đặt của người dùng

Nếu bạn đang quản lý môi trường Linux, một trong những điều bạn nên biết là cách mật khẩu của người dùng hoạt động trên hệ thống của bạn. Cài đặt mặc định nói chung là lý tưởng, nhưng bạn có thể có các yêu cầu cụ thể trong môi trường của mình, chẳng hạn như yêu cầu pháp lý để đặt lại mật khẩu, chẳng hạn, thường xuyên. Tuy nhiên, trước khi bạn thực hiện bất kỳ thay đổi sâu rộng nào đối với một hoặc nhiều tài khoản người dùng, điều quan trọng là phải xem lại cài đặt hiện tại.

Để làm như vậy, bạn cần sử dụng lệnh “passwd” với cờ “-S”. Nếu bạn chỉ chạy lệnh “passwd -S”, bạn sẽ thấy danh sách các cài đặt mật khẩu tài khoản của mình. Để xem cài đặt của người dùng khác, hãy nhập “passwd -S [tên người dùng của họ]” hoặc nếu bạn muốn xem cài đặt mật khẩu cho mọi người dùng, hãy sử dụng cờ “-a”.

Phân tích đầu ra của lệnh

Đầu ra sẽ giống như “[tên người dùng] P 09/07/2020 0 99999 7 -1” như trong ảnh chụp màn hình này.

Các hộp màu đỏ bao gồm tên người dùng của tài khoản người dùng được truy vấn.

Phần đầu tiên luôn là tên người dùng của tài khoản. Tiếp theo, bạn có một chữ cái có thể là “P”, “L” hoặc “NP”. “P” nghĩa là tài khoản đã đặt mật khẩu hợp lệ, “L” nghĩa là tài khoản bị khóa bởi tài khoản gốc và không thể sử dụng để đăng nhập, “NP” nghĩa là chưa đặt mật khẩu.

Trường thứ ba là ngày tháng; đây là khi mật khẩu được thay đổi lần cuối. Trường thứ tư là "độ tuổi mật khẩu tối thiểu", biểu thị lượng thời gian tính theo ngày phải trôi qua trước khi người dùng có thể thay đổi lại mật khẩu của họ. Giá trị tối thiểu bằng 0 có nghĩa là không có giới hạn và người dùng có thể thay đổi mật khẩu của họ thường xuyên nếu họ muốn.

Số thứ ba đến số cuối cùng là "tuổi mật khẩu tối đa" tính theo ngày. Khi đã đạt đến độ tuổi này, người dùng sẽ được yêu cầu thay đổi mật khẩu của họ vào lần đăng nhập tiếp theo. Độ tuổi tối đa là 99999 ngày cho biết rằng mật khẩu sẽ không bao giờ hết hạn.

Số thứ hai đến số cuối cùng cho biết "thời gian cảnh báo thay đổi" tính theo ngày. Nếu tuổi tối đa được thực thi, người dùng sẽ bắt đầu nhận được cảnh báo thay đổi mật khẩu của họ trong nhiều ngày trước khi mật khẩu hết hạn.

Các bước cuối cùng

Con số cuối cùng là “khoảng thời gian không hoạt động” tính bằng ngày. Người dùng chỉ có thể thay đổi mật khẩu của họ nếu họ đăng nhập vào hệ thống; nếu người dùng không đăng nhập sau khi mật khẩu của họ hết hạn, họ không thể thay đổi nó. Giá trị này đặt số ngày hệ thống sẽ chờ để khóa tài khoản của người dùng nếu họ không đăng nhập. Giá trị “-1” có thể vô hiệu hóa chức năng này và không bao giờ khóa tài khoản.