linux下判断是不是存在用户密码过期

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux下判断是不是存在用户密码过期相关的知识,希望对你有一定的参考价值。

看看这个博客吧。应该能解答你的问题。
通过下面的命令可以取到过期时间,判断是否超过时间,如果超过就是密码过期的用户。

http://blog.itpub.net/29392174/viewspace-1063866/

查看某个用户的密码状态

#chage -l root

Last password change : Oct 23, 2013 【最近一次修改密码的时间】

Password expires : Jan 23, 2014 【密码过期时间】

Password inactive : never 【密码失效时间】

Account expires : never 【账户过期时间】

Minimum number of days between password change : 0 【两次改变密码之间相距最小天数】

Maximum number of days between password change : 92 【两次密码改变密码相距最大天数】

Number of days of warning before password expires : 7 【密码过期前开始警告的天数】
参考技术A 一般来讲不存在用户密码过期的情况,linux下的密码都是md5加密的,你需要改密码?追问

不是,我要写一个程序判断是否有密码过期的用户

追答

程序?不是命令?

本回答被提问者采纳
参考技术B 设置某个用户的密码过期时间可以用usermod
-e来设置,如果要统一设置用户的密码过期时间,那么就要修改/etc/login.defs里面的pass_max_days,比如修改所有用户的密码过期时间是30天:
如果这个值是99999,那么表示密码永不过期。

Linux下密码过期时间设置

Linux下密码过期时间设置
Linux下对于新添加的用户,用户密码过期时间是从/etc/login.defs中PASS_MAX_DAYS提取的,普通系统默认就是99999,而有些安全操作系统是90。更改此处,只是让新建的用户默认密码过期时间变化,已有用户密码过期时间仍然不变。

[root@linuxidc ~]# chage --help
Usage: chage [options] user

Options:
-d, --lastday LAST_DAY set last password change to LAST_DAY
-E, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE
-h, --help display this help message and exit
-I, --inactive INACTIVE set password inactive after expiration
to INACTIVE
-l, --list show account aging information
-m, --mindays MIN_DAYS set minimum number of days before password
change to MIN_DAYS
-M, --maxdays MAX_DAYS set maximim number of days before password
change to MAX_DAYS
-W, --warndays WARN_DAYS set expiration warning days to WARN_DAYS

chage:密码失效是通过此命令来管理的。

  参数意思:
  -m 密码可更改的最小天数。为零时代表任何时候都可以更改密码。
  -M 密码保持有效的最大天数。www.linuxidc.com
  -W 用户密码到期前,提前收到警告信息的天数。
  -E 帐号到期的日期。过了这天,此帐号将不可用。
  -d 上一次更改的日期
  -i 停滞时期。如果一个密码已过期这些天,那么此帐号将不可用。
  -l 例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。

[root@linuxidc ~]# chage -l root
Last password change : Oct 19, 2010
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

更改用: chage -M 90 root

[root@linuxidc ~]#chage -M 90 root

[root@linuxidc ~]#chage -l root

如果以后添加一个用户,那么默认的时间还是没改的,还必须得去/etc/login.defs修改PASS_MAX_DAYS 的默认值.那么如果我直接修改全局/etc/login.defs所在的用户会跟着改变吗? 据我的测试是不会改变的,除非重启后,但我们的服务器不是你想重启的就可以重启的!如果管理严格的地方,重启还得经过很多程序步骤.改完全局时,没有更改的用户,想要让他也同样具备此功能.就得一个个的执行!

你也可以直接用vim 编辑器去编辑PASS_MAX_DAYS 99999

也可以用其它的工具

[root@linuxidc ~]#sed -i.bak -e 's/^(PASS_MAX_DAYS).*/\\1 90/' /etc/login.defs

查看一下是否

[root@linuxidc ~]#cat /etc/login.defs |grep "PASS_M";

强制用户登陆时修改口令
[root@linuxidc ~]#chage -d 0 username(linux)
[root@linuxidc ~]#passwd -f username(solaris)

强制用户下次登陆时修改密码,并且设置密码最低有效期0和最高有限期90,提前15天发警报提示
[root@linuxidc ~]#chage -d 0 -m 0 -M 90 -W 15 root(linux)
[root@linuxidc ~]#passwd -f -n 0 -x 90 -w 15 root(solaris)
查看某个用户的密码设置情况
[root@linuxidc ~]#chage -l username
修改密码配置文件
[root@linuxidc ~]#vi /etc/login.defs

以上是关于linux下判断是不是存在用户密码过期的主要内容,如果未能解决你的问题,请参考以下文章

Linux下密码过期时间设置

linux下怎么设置某个用户的密码永不过期?

linux怎么设置密码过期时间

linux用户密码过期

linux密码过期 程序会关闭吗

如何修改Linux密码过期问题