欢迎访问宝典百科，专注于IT类百科知识解答！
Linux修改密码到期时间吗？深入解析密码策略管理
在企业级Linux系统管理中，密码策略是安全防护的第一道防线。通过设置合理的密码到期时间（Password Expiration），可强制用户定期更新密码，减少因密码泄露导致的安全风险。Linux系统原生支持通过命令行工具灵活配置密码时效策略，本文将详细解析配置方法及相关扩展知识。
一、查看当前密码到期时间
使用 chage 命令可查看用户密码时效信息（需root权限）：
```bash chage -l username ```
输出示例包含以下关键字段：
| 字段 | 说明 |
|---|---|
| Last password change | 最后修改密码时间 |
| Password expires | 密码过期时间 |
| Password inactive | 过期后宽限天数 |
| Account expires | 账户过期时间 |
二、修改密码到期时间的方法
方法1：chage命令（针对单个用户）
该命令可直接调整密码时效参数：
| 参数 | 作用 | 示例 |
|---|---|---|
| -M DAYS | 设置密码有效期（天） | chage -M 90 username |
| -W DAYS | 密码到期前警告天数 | chage -W 7 username |
| -I DAYS | 密码过期后禁用账户的宽限期 | chage -I 5 username |
方法2：/etc/login.defs文件（全局设置）
修改此配置文件的参数可影响新创建用户的默认策略：
| 参数 | 默认值 | 说明 |
|---|---|---|
| PASS_MAX_DAYS | 99999 | 密码最大有效期（天） |
| PASS_MIN_DAYS | 0 | 两次密码修改的最小间隔 |
| PASS_WARN_AGE | 7 | 密码到期前警告天数 |
三、密码到期后的应急处理
当用户密码过期时，可通过以下流程重置：
1. 管理员强制重置密码：
```bash
passwd username```
2. 清除过期标志：
```bash
chage -d $(date +%Y-%m-%d) username```
四、扩展配置：增强密码策略
除有效期管理外，建议启用以下安全措施：
| 模块 | 配置文件 | 关键功能 |
|---|---|---|
| PAM | /etc/pam.d/system-auth | 设置密码复杂度规则 |
| libuser | /etc/libuser.conf | 配置密码历史记录限制 |
例如，启用密码复杂性要求：
```bash # 在/etc/pam.d/system-auth中添加 password requisite pam_pwquality.so retry=3 minlen=12 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ```
结论
通过合理配置密码生命周期管理策略，Linux管理员可显著提升系统安全性。建议根据业务需求设置不同有效期策略：
定期使用 awk -F: '{print $1}' /etc/passwd | xargs -I {} chage -l {} 批量审计密码策略执行情况，可有效降低安全风险。
