Linux 密码过期（WARNING:Your password has expired ）

最近遇到两次这个问题，我们公司用的是开源的堡垒机Jumpserver
但是最近有两个同学遇到了 WARNING:Your password has expired
第一次遇到这个问题也没有往深了去查，当时去堡垒机后台修改用户密码，已经重新生成key都不行（这两步骤，我不记得我做没做），今天又遇到了一个同学遇到了这个问题，就去查了一下下

原因是：我们当时为了过等保我们修改了所有服务器上的密码过期时间，修改成了三十天，我们一旦修改了这个，
后面新创建的用户的的密码过期时间就会是三十天（收到这个配置的影响）

这个主要是由/etc/login.defs参数文件中的一些参数控制的的。它主要用于用户账号限制

PASS_MAX_DAYS 60     #密码最大有效期，此处参数PASS_MAX_DAYS为60，表示60天后，密码会过期。99999表示永不过期。
PASS_MIN_DAYS 0      #两次修改密码的最小间隔时间，0表示可以随时修改账号密码
PASS_MIN_LEN  8      #密码最小长度，对于root无效
PASS_WARN_AGE 7      #密码过期前多少天开始提示


命令记录：
    chage -l root

    Last password change : Oct 23, 2013       【最近一次修改密码的时间】
    Password expires : Jan 23, 2014              【密码过期时间】
    Password inactive : never                       【密码失效时间】
    Account expires : never                         【账户过期时间】
    Minimum number of days between password change : 0    【两次改变密码之间相距最小天数】
    Maximum number of days between password change : 92   【两次密码改变密码相距最大天数】
    Number of days of warning before password expires : 7 【密码过期前开始警告的天数】


    chage -M 36000 bigbao  修改用户的过期时间，修改过后就可以了。无需其他的操作

通过这个问题，我感觉这个策略还是需要的。应该设置一个普通用户的密码策略的过期时间


参考链接是：
http://blog.itpub.net/29392174/viewspace-1063866/
https://www.cnblogs.com/paul8339/p/7145788.html
http://www.cnblogs.com/kerrycode/p/5600525.html   #这个记录的比较详细