Die Sicherheit in der Infrastruktur muss eine der wichtigsten Grundlagen sein, die wir als Administratoren , Manager oder Mitarbeiter des IT-Bereichs immer im Auge behalten müssen, und die Vergabe eines sicheren Passworts kann uns dabei helfen, das Sicherheits- , Datenschutz- und Vertraulichkeitsniveau sowohl des Unternehmens als auch des Unternehmens zu erhöhen der in jedem Team enthaltenen Informationen.
Eine weitere bewährte Methode, an die wir uns gewöhnen sollten, besteht darin, die Kennwörter nach einer bestimmten Zeit zu ändern , damit das Kennwort nicht verletzt werden kann und damit der Sicherheitsprozess weiter eskaliert.
Obwohl wir Benutzer über die Änderung ihres Passworts informieren, wissen wir, dass viele dies ignorieren und ihre Informationen Diebstahl oder unbefugtem Zugriff aussetzen, da IT-Mitarbeiter sich darum kümmern müssen. Daher werden wir heute sehen, wie Sie den Benutzer zwingen können, Ihr Passwort zu ändern ja oder ja beim nächsten einloggen.
Für dieses Tutorial verwenden wir Ubuntu 16 und CentOS 7.
1. So überprüfen Sie die Konfiguration des Kontos unter Linux
Denken Sie daran, dass jedes in einem Linux- System erstellte Konto eine bestimmte Konfiguration enthält, die mit Ihrem Kennwort verknüpft ist, z. B. den Kennwortstatus für das Ablaufdatum und andere Werte.
Da wir diese Informationen mit diesen Informationen nicht immer zur Hand haben, verwenden wir den Befehl chage , um die Informationen eines bestimmten Kontos zu überprüfen. Die zu verwendende Syntax lautet:
chage -l (Account)
In diesem Fall verwenden wir die Chage-1-TechnoWikis-Linie und erhalten das folgende Ergebnis:
- In Ubuntu 16:
- In CentOS 7:
2. So erzwingen Sie die Kennwortänderung bei der nächsten Linux-Anmeldung
Unter Berücksichtigung dieser Werte erzwingen wir dem Benutzer die entsprechende Änderung des Passworts, wenn er das nächste Mal eine Sitzung einleitet. Dazu führen wir den folgenden Vorgang durch:
Um die Passwortänderung zu erzwingen, geben wir die folgende Syntax ein:
sudo chage -d0 (Account)
In unserem Beispiel wäre es
sudo chage -d0 löslich
Alternativ können wir den folgenden Befehl verwenden, um das aktuelle Passwort zu beenden und somit das Update beim nächsten Login anzufordern:
sudo passwd -e (Account)
Die Ausführung dieser Befehle zeigt keine Ergebnisse an, da alles intern funktioniert. Wir können den Befehl chage -l TechnoWikis erneut verwenden, um den Status des Kontos auf Kennwortebene zu überprüfen:
- In Ubuntu 16:
- In CentOS 7:
Es wurde definiert, dass das Kennwort geändert werden muss, da es abläuft.
Wenn wir jetzt eine Sitzung in Ubuntu 16 oder CentOS 7 starten, sehen wir die folgende Meldung:
- In Ubuntu 16:
- In CentOS 7:
Auf diese Weise haben wir den Benutzer gezwungen, sein Passwort beim nächsten Login in einem der am häufigsten verwendeten Linux-Distributionen zu aktualisieren. Lassen Sie uns diese Optionen nutzen, um das Sicherheitsniveau in Linux-Systemen zu erhöhen. Aus Sicherheitsgründen möchten wir Sie dazu zwingen, unter Linux sichere Kennwörter zu erstellen.
Sichere Passwörter Linux
