Практическое задание

Эта задача — шаг 6 курса «Новый сервер: настройка с нуля»

Пароль админа живёт 60 дней

легко~2 мин

Договор с заказчиком требует, чтобы администраторы меняли пароль не реже чем раз в два месяца. Настрой для пользователя anna максимальный срок жизни пароля — 60 дней.

Справочник:chage
Что потренируешь:
  • chage
  • срок действия пароля
  • /etc/shadow
  • политика паролей

Разбор темы

Помимо хеша пароля, /etc/shadow хранит его «календарь»: дату последней смены, минимальный и максимальный срок жизни и окно предупреждения. Править эти поля руками рискованно — для этого есть chage. Максимальный срок — число дней, после которых пароль считается истёкшим и система потребует его сменить; это не то же самое, что минимальный интервал между сменами (защита от «смены туда-обратно»). Текущие значения показывает chage -l.

Что проверяется

  1. для anna задан максимум 60 дней

Как это выглядит