Como forço um usuário a alterar a senha periodicamente?

28

De longe, não sou administrador de rede, mas sei que no PC que uso no trabalho, precisamos alterar nossas senhas a cada 30 ou 45 dias.

Existe algo assim no Ubuntu que pode solicitar aos usuários que alterem suas senhas a cada 30, 45 ou dias que eu especificar?

Muhnamana
fonte
7
Essa security.stackexchange.com/q/4704/4003 também pode ser uma leitura interessante.
usuário desconhecido

Respostas:

21

Expiração da senha

Ao criar contas de usuário, você deve optar por uma idade mínima e máxima da senha, forçando os usuários a alterar suas senhas quando expirarem.

Para visualizar facilmente o status atual de uma conta de usuário, use a seguinte sintaxe:

sudo chage -l username

one@onezero:~$ sudo chage -l one
Last password change                    : Feb 15, 2012
Password expires                    : never
Password inactive                   : never
Account expires                     : never
Minimum number of days between password change      : 0
Maximum number of days between password change      : 99999
Number of days of warning before password expires   : 7

Para definir qualquer um desses valores, basta usar a seguinte sintaxe e seguir as instruções interativas:

sudo chage username

A seguir, também é um exemplo de como você pode alterar manualmente a data de validade explícita (-E) para 31/01/2012, idade mínima da senha (-m) de 5 dias, idade máxima da senha (-M) de 90 dias, inatividade período (-I) de 5 dias após a expiração da senha e um período de aviso (-W) de 14 dias antes da expiração da senha.

sudo chage -E 01/31/2012 -m 5 -M 90 -I 30 -W 14 username

Para verificar as alterações, use a mesma sintaxe mencionada anteriormente:

sudo chage -l username

Para obter mais ajuda

One Zero
fonte
16

Eu acho que você deseja usar o comando passwd --maxdays, nas páginas de manual :

passwd - change user password

-x, --maxdays MAX_DAYS
    Set the maximum number of days a password remains valid. After MAX_DAYS,
    the password is required to be changed.

O paramater --warndaystambém pode ser interessante. Há uma pergunta relacionada no serverfault .

lumbric
fonte