Skip to content

Eternal Center

  • System (系统)
  • Services (服务)
  • Databases (数据库)
  • Clusters (集群)
  • Big Data (大数据)
  • Cloud Computing (云计算)
  • Languages (语言)
  • Project (项目)
  • Writings (写作)
  • Eternity (永恒)
  • News (消息)
  • Chronicle (编年史)
  • Words (言)

Category: System User (系统用户)

Posted on May 31, 2020February 3, 2022

[内容] Linux 密码存储文件 /etc/shadow

内容一:显示 /etc/shadow 文件信息的案例

# head -1 /etc/shadow
root:$6$qnQA3KzPOeJP$Kb0zwnZsuEcHXkEXwzYJPKbhbbstdtDuU7mrn3FdKULpMkG5x6WR963olxLAX/E75knAlgwfj/bFHi9R0IMS1.:18331::::::

内容二:/etc/shadow 文件信息字段的含义

1) 字段 1:用户
2) 字段 2:加密了的密码字符串
3) 字段 3:最后一次修改密码的时间,从 1970.01.01 到修改时的天数
4) 字段 4:密码的最短使用时间,默认值为 0,单位为天
5) 字段 5:密码的最长使用时间,默认值为 99999,单位为天
6) 字段 6:密码快要到期的警告天数,默认值为 7,单位为天
7) 字段 7:密码过期之后用户还可以有效使用的天数
8) 字段 8:用户失效了多时间,默认值为空,从 1970.01.01 到现在的天数
9) 字段 9:保留字段

(
注意:
1) 如果加密了的密码字符串为:!!,则代表是没有密码
2) 如果加密了的密码字符串为:*,则代表密码被锁定了
)

Posted on May 14, 2020April 27, 2022

[命令] Linux 命令 passwd (管理密码)

案例一:修改本用户的密码

# passwd

案例二:修改指定用户的密码

# passwd zhumingyu

(补充:这里以修改 zhumingyu 用户的密码为例)

案例三:清空密码

# passwd -d zhumingyu

(补充:这里以清空 zhumingyu 用户的密码为例)

案例四:锁定用户密码

# passwd -l zhumingyu 

(补充:这里以锁定 zhumingyu 用户的密码为例)

案例五:解锁用户密码

# passwd -u zhumingyu

(补充:这里以解锁 zhumingyu 用户的密码为例)

案例六:显示用户密码的锁定状态

# passwd -S zhumingyu

(补充:这里以显示 zhumingyu 用户的锁定状态为例)

Posted on October 26, 2019March 3, 2022

[命令] Linux 命令 last (审计)

案例一:只显示最近的 10 条记录

# last -n 10

或者:

# last -10

案例二:指定 btmp 为查询文件

# last -10 -f /var/log/btmp

案例三:将 IP 地址转换为主机

# last -10 -d

案例四:显示 2019 年 10 月 10 日之前的 10 条记录

# last -10 -t 201910100000

案例五:显示最后一次重启的时间

# last | grep reboot | head -1

或者:

# last reboot | head -1

案例六:显示最后一次关机的时间

# last | grep -i shutdown | head -1

案例七:显示系统运行等级的变化

# last -x | grep runlevel

(补充:这里 -x 的作用是把系统运行等级的显示也显示出来,同时显示全系统 kernel 的变换)

案例八:显示系统 kernel (内核)的变化

# last -xF | egrep "reboot|shutdown|runlevel|system"

(
补充:
1) 这里 -x 的作用是把系统运行等级的显示也显示出来,同时显示全系统 kernel 的变换)
2) 这里 -F 的作用是加大显示结果
)

Posted on August 25, 2019December 26, 2021

[步骤] Linux 密码策略的设置 (设置默认密码有效期)

步骤一:备份用户密码安全策率的文档

# cp /etc/login.defs /etc/login.defs.old

步骤二:修改用户密码安全策略的文档

# vim /etc/login.defs

将部分内容修改如下:

......
PASS_MAX_DAYS 90
PASS_MIN_DAYS 0
PASS_MIN_LEN  15
PASS_WARN_AGE 7
......

(
补充:这里以
1) 密码有效期为 90 天
2) 密码最小修改间隔为 0 天
3) 密码最小长度为 15 个字符
4) 密码快过期时提前 7 天发出警告
为例
)

Posted on August 25, 2019March 3, 2022

[命令] Linux 命令 chage (管理用户)

内容目录:

内容一:提高 Linux 用户密码时效安全性的 3 个方向

内容二:chage 的使用案例
2.1 案例一:给用户设置有效日期的案例
2.1.1 给用户设置有效日期
2.1.2 给用户设置密码过期多久后用户会过期
2.1.3 显示用户的有效期
2.2 案例二:给用户密码设置有效期周期的案例
2.2.1 给用户密码设置两次修改密码的最小间隔天数
2.2.2 给用户密码设置有效周期
2.2.3 显示用户密码的有效期
2.3 案例三:设置密码快到期要提前多少天警告的案例
2.4 案例四:给用户设置强制修改密码的设置的案例
2.4.1 给用户设置立刻需要强制修改密码的设置
2.4.2 给用户设置过一段时间后需要强制修改密码的设置
2.5 案例五:一次性设置,密码过期后用户永不过期,随时可以修改密码,密码永不过期,用户永不过期

具体的内容:

内容一:提高 Linux 用户密码时效安全性的 3 个方向

1) 给用户设置有效期限
2) 给用户设置强制修改密码的日期
3) 给可疑的用户上锁

内容二:chage 的使用案例
2.1 案例一:给用户设置有效日期的案例
2.1.1 给用户设置有效日期

# chage -E 2019-12-31 zhumingyu

(
补充:
1) 设置 zhumingyu 用户的有效期为 2019-12-31
2) 如果为 0 代表立即过期,如果为 -1 则代表永远不过期
)

2.1.2 给用户设置密码过期多久后用户会过期

# chage -I 30 zhumingyu

(
补充:
1) 设置 zhumingyu 用户密码过期后 30 用户过期
2) 如果为 0 代表立即过期,如果为 -1 则代表永远不过期
)

2.1.3 显示用户的有效期

# chage -l zhumingyu

(补充:这里以显示 zhumingyu 用户为例)

2.2 案例二:给用户密码设置有效期周期的案例
2.2.1 给用户密码设置两次修改密码的最小间隔天数

# chage -m 0 zhumingyu

(补充:这里以设置 zhumingyu 用户每过 0 天就能修改密码)

2.2.2 给用户密码设置有效周期

# chage -M 50 zhumingyu

(补充:这里以设置 zhumingyu 用户 50 天密码有效期为例)

2.2.3 显示用户密码的有效期

# chage -l zhumingyu

(补充:这里以显示 zhumingyu 用户为例)

2.3 案例三:设置密码快到期要提前多少天警告的案例

# chage -W 7 zhumingyu

(补充:这里以设置 zhumingyu 用户密码过期前 7 天被警告为例)

2.4 案例四:给用户设置强制修改密码的设置的案例
2.4.1 给用户设置立刻需要强制修改密码的设置

# chage -d 0 zhumingyu

(补充:这里以让 zhumingyu 用户密码立刻过期为例)

2.4.2 给用户设置过一段时间后需要强制修改密码的设置

# chage -d 2021-01-01 zhumingyu

(补充:这里以让 zhumingyu 用户到了 2021 年 1 月 1 日后必须修改密码为例)

2.5 案例五:一次性设置,密码过期后用户永不过期,随时可以修改密码,密码永不过期,用户永不过期

# chage -I -1 -m 0 -M 99999 -E -1 zhumingyu

(补充:这里以让 zhumingyu 用户密码过期后用户永不过期,随时可以修改密码,密码永不过期,用户永不过期为例)

Posts navigation

Previous page Page 1 Page 2 Page 3

Aspiration (愿景):

Everyone can achieve self achievement and self happiness fairly

每个人都能公平地实现自我成就和自我幸福

Position (位置):

Running on Evolution Host and DigitalOcean

正在 Evolution Host 和 DigitalOcean 上运行

Logo (徽标):

Additional Information (其他信息):

About Manual Clone Contact Disclaimer Donation Friendly Links 关于 说明书 克隆 联系 免责申明 捐赠 友情链接

Standby IP Address (备用 IP 地址):

152.69.204.95  150.230.63.10  Please configure before use / 请先配置再使用

Search Outside Website (站外搜索):

Google Wikipedia Bing
Proudly powered by LNMP Proudly powered by WordPress