网络操作系统实训教程作者刘本军第5章用户与组的管理课件.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 目前已有更强大的硬件大大地缩短了利用自动运行的程序来猜测口令的时间。防止口令被攻击的方法就是要经常地改变口令，为了安全起见，要求用户定期改变他们的口令是明智之举。口令时效是系统管理员用来防止机构内不良口令的一种技术，它意味着过了一段预先设定的时间后（通常是90天），用户会被提示创建一个新口令。它所根据的理论是，如果用户被强制定期改变口令，某个破译的口令对入侵者来说就只有有限的利用机会。在Linux系统上，口令时效是通过chage命令来管理的，其命令格式是：chage [选项][用户名] 表5-7列出了chage命令的选项说明： 选项 说 明 -m days 指定用户必须改变口令所间隔的最少天数，如果值为0，口令就不会过期 -M days 指定口令有效的最多天数，当选项指定的天数加上-d选项指定的天数小于当前的日期时，用户在使用该账号前就必须改变口令 -d days 指定自从1970年1月1日起，口令被改变的天数 -I days 指定口令过期后，账号被锁前不活跃的天数，如果值为0，账号在口令过期后就不会被锁 -E date 指定账户被锁的日期，日期格式为YYYY-MM-DD。若不用日期，也可以使用自1