Linux 密碼：如何強制用戶重置密碼

如果您管理具有多個用戶的 Linux 機器，您可能偶爾希望或需要讓用戶更改其密碼。出現此要求的最可能原因是首次使用場景。更改密碼的其他潛在原因（例如用戶忘記密碼、密碼被洩露或強制定期密碼循環）與手動密碼到期的概念並不真正適用。

當 Linux 密碼過期時，用戶需要在下次登錄時更改它。如果用戶忘記了密碼，他們將永遠無法登錄然後更改密碼。如果用戶的密碼被洩露，應立即更改；過期的風險是黑客首先登錄帳戶，然後可以將密碼設置為任何值。如果您有要求定期重置密碼的策略，則應通過設置最長密碼期限來自動管理，而不是手動使密碼過期。

注意：理想情況下，您不應再定期使密碼過期，NCSC 和 NIST 以及更大的網絡安全社區已經更改了他們的公共指南，因為研究表明這樣做會使人們更有可能選擇弱密碼和公式密碼。現在的指導是，只有在合理懷疑密碼已被洩露時，才讓用戶更改密碼。通過不強迫用戶定期記住新密碼，他們更有可能創建和記住更長、更複雜、更強大的密碼。

首次為用戶創建帳戶時，通常會使用臨時密碼創建該帳戶。然後，用戶應該將此密碼更改為他們第一次登錄時可以記住的密碼。

如何強製過期密碼

要將密碼標記為“過期”並強制用戶在下次登錄時更改密碼，您需要使用命令“passwd”和“-e”標誌。“-e”標誌立即使帳戶密碼過期，這將迫使他們在下次登錄時更改密碼。

完整的命令是“sudo passwd -e [username]”。Sudo 是必需的，因為該命令需要 root 權限才能運行。

命令“sudo passwd -e [username]”立即使指定用戶的密碼過期，迫使他們在下次登錄時更改密碼。

密碼安全非常重要，不僅僅是在 Windows 機器上——確保經常更改您（和其他用戶）的密碼，這樣任何人都無法未經授權訪問他們的帳戶。