8.10. Управление паролями

Проблема
Требуется сбросить пароль, установить срок его действия или ограничить коли чество неудачных попыток входа. Сброс решает вечную проблему забытого паро ля. Многие администраторы Linux считают, что срок действия пароля нужно ог раничивать, поскольку это заставляет пользователей периодически менять пароль.
Решение
Операции назначения и настройки паролей осуществляются командой passwd.
Сброс или изменение пароля:
# passwd aborg
Пользователь также может сменить свой пароль:
aborg(s>server04:-$ passwd
Следующая команда ограничивает срок действия пароля aborg шестью месяца ми, с выдачей предупреждения за пять дней:
# passwd -х 180 -w 5 -1 I aborg
Чтобы просмотреть пароли пользователя, воспользуйтесь командой
# passwd -S option
aborg P 02/18/2004 0 10 5 1
Комментарий
Пароль может содержать цифры, буквы и знаки препинания, при этом они чув ствительны к регистру символов. Пробелы и функциональные клавиши не
допускаются. Рекомендуется использовать сильные пароли, то есть не выби рать в качестве пароля имена, слова из словаря, дни рождения или адреса. Па роли рекомендуется записывать и хранить в надежном месте. К сожалению,
многие пользователи выбирают слабые, легко угадываемые пароли или хра нят их в небезопасных местах (например, на записке, прикрепленной к мони тору).
Пароли Linux не восстанавливаются. При потере пароля следует обратиться
к суперпользователю для получения нового пароля.
См. также
passwd(l), passwd(5).