CentOS 密码过期策略详解

随着网络安全意识的不断提高,系统管理员越来越重视对系统账户密码的管理，CentOS 作为一款流行的 Linux 发行版，提供了丰富的密码过期策略配置选项，本文将详细介绍 CentOS 的密码过期策略，包括配置方法、参数说明以及常见问题解答。

密码过期策略概述

密码过期策略是指在一定时间内,用户必须更改其密码，以增强系统安全性，CentOS 提供了多种密码过期策略，包括密码有效期、密码最短使用期限、密码历史记录等。

配置密码过期策略

在 CentOS 系统中，可以通过修改 /etc/login.defs 文件来配置密码过期策略，以下是一些常用的配置参数：

参数	说明
PASS_MAX_DAYS	密码最长有效期，默认为99999天，即密码永不失效。
PASS_MIN_DAYS	密码最短使用期限，默认为0天，即用户可以立即更改密码。
PASS_MIN_LEN	密码最小长度，默认为5个字符。
PASS_WARN_AGE	在密码过期前警告用户的天数，默认为7天。
PASS_HISTORY	密码历史记录数，默认为0，即没有密码历史记录限制。

修改密码过期策略

1. 打开终端,使用 vi 或其他文本编辑器打开 /etc/login.defs 文件。

vi /etc/login.defs

根据需要修改上述参数,将密码最长有效期设置为 30 天：

PASS_MAX_DAYS 30

3. 保存并关闭文件。

4. 使配置生效,需要重新启动系统或重启 nsswitch 服务。

systemctl restart nsswitch

验证密码过期策略

1. 使用 chage 命令查看当前用户的密码过期情况。

chage -l username

2. 如果需要强制用户更改密码,可以使用 chpasswd 命令。

chpasswd

常见问题解答（FAQs）

Q1：如何查看密码过期策略是否生效？

A1：可以通过查看 /etc/login.defs 文件中的配置参数来确认密码过期策略是否生效。

Q2：如何修改密码过期策略，使得所有用户都遵循新的策略？

A2：修改 /etc/login.defs 文件后，需要重启系统或重启 nsswitch 服务，所有新创建的用户都会遵循新的密码过期策略，对于已存在的用户，需要使用 chage 命令手动设置密码过期策略。