Giriş
Sistem administratorunun həyatı asan deyil. Sistemin bütövlüyünün qorunması, təhlükəsizliyin qorunması, problemlərin həlli. Çox əyri plitələr var.
Təhlükəsizliyə gəldikdə, istifadəçilərinizə güclü bir parol seçmək lazımdır və onu mütəmadi olaraq dəyişdirmək lazımdır.
Bu təlimatda istifadəçilər dəyişiklik əmrini istifadə edərək şifrənizi dəyişməyə məcbur edir.
İstifadəçi Şifrə Ödəniş Məlumatı
Bir istifadəçinin şifrənin sona çatma məlumatı haqqında məlumat almaq üçün aşağıdakı əmrləri yerinə yetirin:
chage -l
Qaytarılmış məlumatlar belədir:
- Parolun sonuncu dəfə dəyişdirildiyi zaman
- Parolun bitdiyi zaman
- Şifrənin sona çatmasından neçə gün ərzində hərəkətsizliyin olması
- Hesabın müddəti başa çatdıqda
- Şifrənin dəyişməsi ilə minimum gün sayı
- Parolun dəyişməsi arasında ən çox gün sayı
- Şifrənin sona çatması üçün xəbərdarlıq edən günlərin sayı.
İstifadəçini Şifrəsini hər 90 Gündə dəyişdirməyə necə məcbur edə bilər
Bir istifadəçini bir neçə gündən sonra aşağıdakı əmri istifadə edərək şifrənizi dəyişdirməyə məcbur edə bilərsiniz:
sudo chage -M 90
Bu komandanı çalıştırmak və ya su komutunu istifadə edərək müvafiq icazələri olan bir istifadəçiyə keçmək üçün icazələrin artırılması üçün sudo istifadə etmək lazımdır.
Değişiklik -l əmrini çalıştırdıysanız, son istifadə tarixinin ayarlandığı ve maksimum gün sayı 90 olduğunu göreceksiniz.
Əlbəttə ki, öz təhlükəsizlik siyasətinizə uyğun günlərin sayını müəyyənləşdirə bilərsiniz.
Haqq-hesab üçün bitmə tarixini necə müəyyənləşdirmək olar
Təsəvvür edin Dave dayısı və Tövrat Joan bayram üçün evinizi ziyarət edir.
Aşağıdakı adduser komutunu istifadə edərək, bunların hər birini bir hesab yaratmaq olar:
sudo adduser dave
sudo adduser joan
İndi hesabları var ki, passwd komutunu istifadə edərək ilk şifrələrini aşağıdakı kimi təyin edə bilərsiniz:
sudo passwd dave
sudo passwd joan
Təsəvvür edin ki, Deyv və Joan 31 avqust 2016-cı ildə buraxırlar.
Hesablar üçün son istifadə tarixini aşağıdakı kimi təyin edə bilərsiniz:
sudo chage -E 2016-08-31 dave
sudo chage -E 2016-08-31 joan
Şaquli-l əmrini idarə etsəniz, hesabın həqiqətən 31 Avqust 2016-cı il tarixində bitəcəyini görməlisiniz.
Bir hesabın müddəti başa çatdıqdan sonra administrator son əmr tarixini aşağıdakı əmri çalıştıraraq sil edə bilər:
sudo chage -E-1 dave
Hesabın Kilidi açılmadan Şifrə bitdikdən sonra günlərin sayını təyin edin
Bir hesabın kilidləndiyi zaman parol bitdikdən sonra gün sayını təyin edə bilərsiniz. Dave'nin şifrəsi çərşənbə günü sona çatdı və qeyri-aktiv günlərin sayı 2 ikən Dave hesabı cümə günü bağlanacaq.
Etməmiş günlərin sayını təyin etmək üçün aşağıdakı əmrləri yerinə yetirin:
sudo chage - 5 dave
Yuxarıda göstərilən əmr hesabın Dave-ə hesabına daxil olmaq və hesabın kilidlənməsindən əvvəl şifrəni dəyişmək üçün 5 gün verəcəkdir.
Administrator aşağıdakı əmri çalıştıraraq kilidi təmizləyə bilər:
sudo chage -I-1 dave
İstifadəçisinin Parolasını necə xəbərdar etmək olar?
Bir istifadəçini, parolunun sona çatacağına dair hər dəfə xəbərdar edə bilərsiniz.
Məsələn, Dave-in növbəti 7 gün ərzində onun parolunun sona çatacağı deyilməlidirsə, aşağıdakı əmri yerinə yetirsin:
sudo chage -W 7 dave
Onların Parolasını çoxdan dəyişən İstifadəçinin qarşısını almaq üçün necə
Bir istifadəçi hər gün öz parollarını dəyişdirsə, ehtimal ki yaxşı bir şey deyil. Şifrənizi hər gün dəyişdirmək və onu xatırlamaq üçün, bir növ desen istifadə etməlisiniz.
Bir istifadəçinin parolunu çox tez-tez dəyişməkini qarşısını almaq üçün parol dəyişə bilməmişdən əvvəl minimum gün sayını təyin edə bilərsiniz.
sudo chage -m 5 dave
Bu seçimi tətbiq etməyinizə baxmayaraq bu sizə aiddir. Şifrələri dəyişdirərkən, insanların əksəriyyəti itaətkar olur, əksinə obsessed olunur.
Aşağıdakı əmrləri göstərərək məhdudiyyəti aradan qaldıra bilərsiniz:
sudo chage -m 0 dave