Cómo cambiar la caducidad de la contraseña Unix

Mientras que todas las distribuciones de Unix difiere en sus políticas de seguridad, casi todos hacer cumplir un sistema de expiración de la contraseña obligatoria. Caducidad de la contraseña es una parte esencial de la seguridad del sistema, ya que garantiza que el usuario debe cambiar su contraseña después de un cierto número de días que han pasado. El proceso de cambiar la contraseña corta usuarios no autorizados que pueden haber conocido la contraseña y retrasa herramientas de fuerza bruta de adivinar la contraseña correcta. Cambiar el tiempo de expiración de la contraseña de una cuenta requiere de un solo comando.

Instrucciones

1 Conectarse a la máquina Linux o Unix como usuario root. Abra una consola si está físicamente en ella, o conectarse de forma remota desde SSH o Telnet.

2 Busque el usuario cuya cuenta desea cambiar las políticas de caducidad de contraseñas en. Tipo "more / etc / passwd" en la línea de comandos sin comillas para desplazarse por la lista de usuarios o busca parte del nombre escribiendo el comando "cat / etc / passwd | grep <nombre de usuario>" sin las comillas. El texto <nombre de usuario> puede ser sustituido por una porción del nombre de usuario o una expresión regular.

3 Introduzca el comando "passwd -x <días> <nombre de usuario>" sin las comillas, sustituyendo <días> para el número de días hasta que caduque la contraseña, y <nombre de usuario> el nombre de usuario de la cuenta que está cambiando las reglas de caducidad de contraseña.

Consejos y advertencias

• El usuario no será capaz de elegir la misma contraseña dos veces. Mientras que las normas de seguridad exactas difieren entre los sistemas Unix, la mayoría de los vendedores requieren que la nueva contraseña sea significativamente diferente de la original.
• Algunos usuarios cambiar su contraseña de vuelta a la anterior una vez que han cumplido con la regla de cambio de sistema. El comando "passwd -n <días> <nombre de usuario>" le permitirá especificar un número mínimo de días que deben pasar antes de que un usuario puede restablecer su contraseña, por lo que este tipo de soluciones mucho menos común.