【linux】linux基础命令-chage详解

chage 详解

1. chage的作用

作用： chage用于密码的实效管理，用来修改帐号和密码的有效期。

[root@zmedu-17 day05]# chage --help
用法：chage [选项] 登录

选项：
  -d, --lastday 最近日期        将最近一次密码设置时间设为“最近日期”
  -E, --expiredate 过期日期     将帐户过期时间设为“过期日期” 0表示马上过期，-1表示永不过期
  -h, --help                    显示此帮助信息并推出
  -I, --inactive INACITVE       过期 INACTIVE 天数后，设定密码为失效状态
  -l, --list                    列出用户以及密码的有效期
  -m, --mindays 最小天数        将两次改变密码之间相距的最小天数设为“最小天数”
  -M, --maxdays MAX_DAYS       密码保持有效的最大天数
                               
  -R, --root CHROOT_DIR         chroot 到的目录
  -W, --warndays 警告天数       密码过期前，提前收到警告信息的天数

常用的：

-l：列出用户的以及密码的有效期限
-m:修改密码的最小天数
-M：修改密码的最大天数
-I：密码过期后，锁定帐号的天数
-d：指定密码最后修改的日期
-E：有效期，0表示立即过期，-1表示永不过期
-W：密码过期前，开始警告天数

时间日期间隔计算 1970-1-1

使用举例

1. 列出用户密码的有效期

[root@zmedu-17 ~]# useradd gaosh1
[root@zmedu-17 ~]# passwd gaosh1
更改用户 gaosh1 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

[root@zmedu-17 ~]# chage -l gaosh1
最近一次密码修改时间					：8月 03, 2020
密码过期时间					：从不
密码失效时间					：从不
帐户过期时间						：从不
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7
[root@zmedu-17 ~]# 

2. 设置密码过期时间为立即过期（0）

创建用于切换的用户

[root@zmedu-17 ~]# useradd gaosh2
[root@zmedu-17 ~]# passwd gaosh2
更改用户 gaosh2 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@zmedu-17 ~]# 

[root@zmedu-17 ~]# chage -E 0 gaosh1

切换测试：

[root@zmedu-17 ~]# su - gaosh2
[gaosh2@zmedu-17 ~]$ pwd
/home/gaosh2
[gaosh2@zmedu-17 ~]$ su - gaosh1
密码：
您的帐户已失效；请与系统管理员取得联系
su: 用户帐户已失效
[gaosh2@zmedu-17 ~]$ 

3. 设置登陆必须修改密码

[root@zmedu-17 ~]# chage -d 0 gaosh3
[root@zmedu-17 ~]# chage -l gaosh3
最近一次密码修改时间					：密码必须更改
密码过期时间					：密码必须更改
密码失效时间					：密码必须更改
帐户过期时间						：1月 02, 1970
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7
[root@zmedu-17 ~]# 

[root@zmedu-17 ~]# chage -d 0 gaosh3
[root@zmedu-17 ~]# su gaosh2
[gaosh2@zmedu-17 root]$ exit
exit
[root@zmedu-17 ~]# su - gaosh2
上一次登录：一 8月  3 15:32:26 CST 2020pts/2 上
[gaosh2@zmedu-17 ~]$ su - gaosh3
密码：
您需要立即更改密码（root 强制）
为 gaosh3 更改 STRESS 密码。
（当前）UNIX 密码：
新的 密码：
重新输入新的 密码：
[gaosh3@zmedu-17 ~]$ pwd
/home/gaosh3
[gaosh3@zmedu-17 ~]$ 

4. 设置gaosh3 密码60天后过期，至少7天后才能修改密码，密码过期前7天开始收到告警信息

[root@zmedu-17 ~]# chage -M 60 -m 7 -W 7 gaosh3

总结

grep gaosh3 /etc/shadow //

gaosh3:!!:18077:5:8:8:3:18012:

        第一个字段为：用户名;

        第二个字段为：加密的密码

        第三个字段为：密码最后一次修改的时间     (chage -d）

        第四个字段为：密码最小修改间隔时间     （chage -m）

        第五个字段为：密码的有效期           （chage -M）

        第六个字段为：密码需要变更前的警告天数  （chage -W）

        第七个字段为：密码过期后的宽限天数      (chage -I）

        第八个字段为：账号失效时间            （chage -E）

        第九个字段为：保留