Linux 密碼：如何查看用戶的設置

如果您正在管理 Linux 環境，您應該注意的一件事是用戶的密碼在您的系統上是如何工作的。默認設置通常是理想的，但您的環境可能有特定要求，例如法律要求定期重置密碼。但是，在對一個或多個用戶帳戶進行任何徹底更改之前，請務必查看當前設置。

為此，您需要使用帶有“-S”標誌的“passwd”命令。如果您只運行命令“passwd -S”，您將看到您的帳戶密碼設置列表。要查看其他用戶的設置，也可以鍵入“passwd -S [他們的用戶名]”，如果要查看每個用戶的密碼設置，請使用“-a”標誌。

分析命令的輸出

輸出將類似於“[username] P 09/07/2020 0 99999 7 -1”，如此屏幕截圖所示。

紅框覆蓋了被查詢用戶賬戶的用戶名。

第一部分始終是帳戶的用戶名。接下來，您有一個可以是“P”、“L”或“NP”的字母。“P”表示賬戶設置了有效密碼，“L”表示賬戶被root賬戶鎖定，無法登錄，“NP”表示未設置密碼。

第三個字段是日期；這是上次更改密碼的時間。第四個字段是“最短密碼期限”，它表示用戶可以再次更改密碼之前必須經過的時間（以天為單位）。最小值 0 表示沒有限制，用戶可以根據需要隨時更改密碼。

倒數第三個數字是以天為單位的“最長密碼期限”。一旦達到此年齡，用戶將需要在下次登錄時更改密碼。最大年齡 99999 天表示密碼永不過期。

倒數第二個數字表示以天為單位的“更改警告期”。如果強制執行 max-age，用戶將在密碼到期前幾天開始收到警告以更改其密碼。

最後的步驟

最後一個數字是以天為單位的“不活動期”。用戶只有在登錄系統後才能更改密碼；如果用戶在密碼過期後未登錄，則無法更改密碼。此值設置系統在用戶未登錄時等待鎖定用戶帳戶的天數。值“-1”可禁用此功能並且永遠不會鎖定帳戶。