linux登陆设置口令时效
2020-05-06 本文已影响0人
早_wsm
/etc/login.defs
常用设置的几个参数：
[root@muban ~]# cat /etc/login.defs |egrep -v '^#|^$'
MAIL_DIR /var/spool/mail
PASS_MAX_DAYS 99999 ##密码的最大有效期, 99999:永久有效，建议修改为60天或90天
PASS_MIN_DAYS 0 ##是否可修改密码,0表示可修改,非0表示多少天后可修改
PASS_MIN_LEN 5 ##密码最小长度,但是使用pam_cracklib.so模块后,该参数不再有效
PASS_WARN_AGE 7 ##密码失效前多少天在用户登录时通知用户修改密码
UID_MIN 1000
UID_MAX 60000
SYS_UID_MIN 201
SYS_UID_MAX 999
GID_MIN 1000
GID_MAX 60000
SYS_GID_MIN 201
SYS_GID_MAX 999
CREATE_HOME yes
UMASK 077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512 ##密码加密方式
