🐧 Заставляем пользователя Linux сменить пароль при следующем входе в систему

По соображениям безопасности вам может понадобиться заставить пользователя изменить пароль при следующем входе в систему.

Как же это сделать?

Есть несколько способов сделать это, и мы расскажем вам о нескольких простых методах.

Как заставить пользователя изменить пароль при следующем входе в систему

Как мы уже говорили, существует несколько способов заставить пользователя изменить пароль при следующем входе в систему, это:

• Использование команды passwd
• Использование команды chage

Итак, давайте начнем с первого варианта.

🐧 Разбор файла /etc/shadow

Использование команды passwd

Чтобы заставить пользователя изменить пароль при следующем входе в систему с помощью команды passwd, достаточно следовать приведенному синтаксису команды:

sudo passwd --expire [username]
   

Например, нам нужно, чтобы пользователь по имени sagar изменил свой пароль при следующем входе в систему:

sudo passwd --expire sagar
   

После выполнения следующей команды, если мы попытаемя снова войти в систему как пользователь sagar, оона заставит меня изменить пароль, прежде чем продолжить работу.

Использование команды chage

Если вы являетесь администратором Linux, вы наверняка слышали о команде chage, которая позволяет управлять пользователями с помощью различных опций и временных диапазонов.

И если вы хотите, чтобы пользователь менял свой пароль при следующем входе в систему с помощью этого метода, все, что вам нужно сделать, это использовать команду chage следующим образом:

sudo chage --lastday 0 [username]
   

Здесь мы заставили пользователя sagar изменить свой пароль при следующем входе в систему:

sudo chage --lastday 0 sagar
   

Теперь, даже если вы попытаетесь использовать sudo или попытаетесь снова войти в систему, она заставит вас ввести пароль!

см. также:

• 🕵️ Как снизить риски безопасности вашей организации
• 🖴 Обзор лучших практик обеспечения безопасности баз данных
• 📜 Security Assessment: скрипты для автоматизации какой-либо части оценки безопасности / уязвимости
• SPARTA – тестирование на проникновение GUI Toolkit
• 🏳️🌈 Три способа заблокировать и разблокировать учетную запись пользователя в Linux
• 🔑 Настройка политики истечения срока действия пароля пользователей в Linux
• ✔️ Контрольный список повышения безопасности Linux ( чек-лист )
• Как обезопасить ваш сервер Linux