摘要: 为了让用户账户密码更加的安全、不容易被他人破解,用户可以在“本地安全设置”→“密码策略”中加强密码的安全性,设置完成后用户可以输入复杂性的密码。 第一步,单击“开始”菜单,打开“运行”输入“secpol.msc”再点击“确定” 第二步,依次展开“帐户策略”→“密码策略”将红框中的“策略”。 第三步, 阅读全文
posted @ 2018-01-10 16:11 钟桂耀 阅读(6550) 评论(0) 推荐(0) 编辑
摘要: 用户密码策略分为密码有效期和密码复杂度: 密码有效期设置有两种方式 (1).修改 /etc/login.defs (2).通过chage命令修改 chage -M 10 -m 0 -W 3 root 区别: chage 单独对用户进行修改,可以对root用户进行设置。 login.defs 批量修改 阅读全文
posted @ 2018-01-10 15:34 钟桂耀 阅读(1028) 评论(0) 推荐(0) 编辑
摘要: 迫使用户更改密码 如果你想迫使用户更改其密码,请使用下面这个命令。 最初,“-d <N>”选项应该被设成密码的“有效期”(自密码上一次更改时间1970年1月1日以来的天数)。所以,“-d0”表明该密码是在1970年1月1日更改的,这实际上让当前密码到期失效,从而让密码在下一次登录时被更改。 让当前密 阅读全文
posted @ 2018-01-10 15:25 钟桂耀 阅读(4443) 评论(0) 推荐(0) 编辑
摘要: 对于用户账户的管理是系统管理员最重要的工作之一。尤其是,对于任何自称安全的linux系统,最受关心的应该是密码安全问题。在本教程中,我将介绍如何在linux上设置严密的密码策略。 我假设你的linux系统是最近的linux发行版,那么你正在使用的应该是PAM(可插拔认证模块)。 1.准备 安装一个P 阅读全文
posted @ 2018-01-10 14:53 钟桂耀 阅读(11690) 评论(0) 推荐(0) 编辑