linux /etc/shadow文件详解
struct spwd { char *sp_namp; /* user login name */ char *sp_pwdp; /* encrypted password */ long int sp_lstchg; /* last password change */ long int sp_min; /* days until change allowed. */ long int sp_max; /* days before change required */ long int sp_warn; /* days warning for expiration */ long int sp_inact; /* days before account inactive */ long int sp_expire; /* date when account expires */ unsigned long int sp_flag; /* reserved for future use */ }
通过查看shadow的手册,可以看到上面的代码解释,分别对应/etc/shadow 中的各项参数
mail:*:15513:0:99999:7:::
参数一: sp_namp 用户名称
参数二: sp_pwdp 用户加密后的密码
参数三: sp_lstchg 用户密码最近一次修改时间,算法是今天的时间减去jan,1,1970得到的时间间隔
参数四: sp_min 用户最少多少天后才能改密码的天数(默认为0,表示可以在任何时间修改,有啥意义?有种需求叫密码永不变= =。)
参数五: sp_max 用户最多多少天后一定要修改密码的天数,系统会强制用户修改密码(默认为99999,改为1 也能让密码改不了)
参数六: sp_warn 过期前多少天时间会被警告(改为-1 则永远不会提示)
参数七: sp_inact 过期后多少天内账号变为inactive状态,可登陆,但不能操作
参数八: sp_expire 多少天后账号会过期,无法登陆
参数九: sp_flag 保留参数
————————————————————————————————————————————————————————
根据上述功能,我考虑了个需求
1. 查看当前所有用户什么时候过期的,用日期的表示方法表示出来
首先实现这个功能手动去加减实在没必要,linux有个date命令自带了个转换功能(实在是人性化,修改days为sec 可以得到相加秒的结果)
[root ]# date -d "1970-01-01 15776 days" +%Y/%m/%d 2013/03/12
然后,就简单啦~~写个脚本转换下,一个awk可以搞定
再为了看的整齐点
#! /bin/bash # FILE=/etc/shadow awk -F ':' '{ if ($2 != "*" && $2 != "!!" ) { NAME=$1; MAX_CH=$3+$5; EXPIRE=$3+$8; CMD="echo -e "NAME" \"\t\`date -d \"1970-01-01 "MAX_CH" days\" +%Y/%m\` \t`date -d \"1970-01-01 "EXPIRE" days\" +%Y/%m\`\" " system(CMD); } }' $FILE 2>/dev/null |sort -k 3 | awk '{printf("%-15s%-15s%-15s\n",$1,$2,$3)}'
2.根据密码安全规则考虑,除了root用户 所有用户应该要3个月必须改一下密码并设置下时间提醒
这个需求涉及到如何修改已有用户的各项属性
先来了解个命令
[root@Bridge ~]# chage --help Usage: chage [options] [LOGIN] Options: -d, --lastday LAST_DAY set date of last password change to LAST_DAY -E, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE -h, --help display this help message and exit -I, --inactive INACTIVE set password inactive after expiration to INACTIVE -l, --list show account aging information -m, --mindays MIN_DAYS set minimum number of days before password change to MIN_DAYS -M, --maxdays MAX_DAYS set maximim number of days before password change to MAX_DAYS -W, --warndays WARN_DAYS set expiration warning days to WARN_DAYS
新建一个测试账号 testlinjq:*****:16772:0:99999:7:::
根据需求chage –M 6 testlinjq ,令该“testlinjq”用户第七天就要改密码,测试下warning参数是否会提醒
testlinjq:*******:16772:0:6:7:::
Warning: your password will expire in 6 days Last login: Thu Dec 3 14:57:50 2015 from 10.0.0.120
确实生效了,那么本次修改的账号属性应该有3个。
1. 用户上一次修改时间,改为今天,即从今天起后3个月要改密码,对应命令chage –d 16772
2. 用户最大超时时间,90天 chage –M 89,(有强迫症的同学可以给改成90,测试了确实是从0开始计数)
3. 用户密码超时提醒开启,方便起见,我给设置成99,相当于永远提醒,只要比MAX的值大就行 chage –W 99
最终形成如下脚本
#! /bin/bash # FILE=/etc/shadow OUTPUT=/tmp/expire-time function PRINTUSERS { awk -F ':' '{ if ($2 != "*" && $2 != "!!" ) { NAME=$1; MAX_CH=$3+$5; EXPIRE=$3+$8; CMD="echo -e "NAME" \"\t\`date -d \"1970-01-01 "MAX_CH" days\" +%Y/%m/%d\` \t`date -d \"1970-01-01 "EXPIRE" days\" +%Y/%m/%d\`\" " system(CMD); } }' $FILE 2>/dev/null |sort -k 3 | awk '{printf("%-15s%-15s%-15s\n",$1,$2,$3)}' 1> $OUTPUT cat $OUTPUT } function UPDATAUSERS { let TODAY=`date +%s`/86400 while read LINE ;do NAME=`echo $LINE | cut -d ' ' -f 1` if [ $NAME == "root" ];then continue; fi chage -d $TODAY -M 89 -W 99 $NAME done < $OUTPUT } case $1 in "--PRINT") PRINTUSERS ;; "--UPDATA") UPDATAUSERS ;; *) echo "command is [--PRINT|--UPDATA] " ;; esac