RHCSA-A17.设置新建用户密码过期时间

谁践踏了优雅 2022-09-14 02:19 171阅读 0赞

# 红帽RHCE考试上午-RHCSA（RH134） #

## serverb.example.com 任务 ##

### 17.设置新建用户密码过期时间 ###

#### 任务要求 ####

*  设置创建新用户时，默认密码策略为20天后，密码会过期。

#### 完成步骤 ####

1.  找登陆文件  
    `cat /etc/login.defs`
2.  在大概25行左右调及密码过期时间，默认是99999  
    `PASS_MAX_DAYS 20三哇鹅45`

### 考察的知识点 ###

#### 创建用户的默认设置文件 ####

*  /etc/login.defs 文件用于在创建用户时，对用户的一些基本属性做默认设置，例如指定用户 UID 和 GID 的范围，用户的过期时间，密码的最大长度，等等。
 *  需要注意的是，该文件的用户默认配置对 root 用户无效。
 *  并且，当此文件中的配置与 /etc/passwd 和 /etc/shadow 文件中的用户信息有冲突时，系统会以/etc/passwd 和 /etc/shadow 为准
 *  这里的umask指的是新建用户以后，如果同时创建用户的家目录，则其家目录的权限是700，如果需要修改用户新建文件的umask，则去/etc/bashrc或者用户加目录中的.bashrc

<table> 
 <thead> 
  <tr> 
   <th>设置项</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>MAIL_DIR /var/spool/mail</td> 
   <td>创建用户时，系统会在目录 /var/spool/mail 中创建一个用户邮箱，比如 lamp 用户的邮箱是 /var/spool/mail/lamp。</td> 
  </tr> 
  <tr> 
   <td>PASS_MAX_DAYS 99999</td> 
   <td>密码有效期，99999 是自 1970 年 1 月 1 日起密码有效的天数，相当于 273 年，可理解为密码始终有效。</td> 
  </tr> 
  <tr> 
   <td>PASS_MIN_DAYS 0</td> 
   <td>表示自上次修改密码以来，最少隔多少天后用户才能再次修改密码，默认值是 0。</td> 
  </tr> 
  <tr> 
   <td>PASS_MIN_LEN 5</td> 
   <td>指定密码的最小长度，默认不小于 5 位，但是现在用户登录时验证已经被 PAM 模块取代，所以这个选项并不生效。</td> 
  </tr> 
  <tr> 
   <td>PASS_WARN_AGE 7</td> 
   <td>指定在密码到期前多少天，系统就开始通过用户密码即将到期，默认为 7 天。</td> 
  </tr> 
  <tr> 
   <td>UID_MIN 500</td> 
   <td>指定最小 UID 为 500，也就是说，添加用户时，默认 UID 从 500 开始。注意，如果手工指定了一个用户的 UID 是 550，那么下一个创建的用户的 UID 就会从 551 开始，哪怕 500~549 之间的 UID 没有使用。</td> 
  </tr> 
  <tr> 
   <td>UID_MAX 60000</td> 
   <td>指定用户最大的 UID 为 60000。</td> 
  </tr> 
  <tr> 
   <td>GID_MIN 500</td> 
   <td>指定最小 GID 为 500，也就是在添加组时，组的 GID 从 500 开始。</td> 
  </tr> 
  <tr> 
   <td>GID_MAX 60000</td> 
   <td>用户 GID 最大为 60000。</td> 
  </tr> 
  <tr> 
   <td>CREATE_HOME yes</td> 
   <td>指定在创建用户时，是否同时创建用户主目录，yes 表示创建，no 则不创建，默认是 yes。</td> 
  </tr> 
  <tr> 
   <td>UMASK 077</td> 
   <td>用户主目录的权限默认设置为 077。</td> 
  </tr> 
  <tr> 
   <td>USERGROUPS_ENAB yes</td> 
   <td>指定删除用户的时候是否同时删除用户组，准备地说，这里指的是删除用户的初始组，此项的默认值为 yes。</td> 
  </tr> 
  <tr> 
   <td>ENCRYPT_METHOD SHA512</td> 
   <td>指定用户密码采用的加密规则，默认采用 SHA512，这是新的密码加密模式，原先的 Linux 只能用 DES 或 MD5 加密。</td> 
  </tr> 
 </tbody> 
</table>

[root@C8-4-184-nfs ~]# cat /etc/login.defs 
    #
    # Please note that the parameters in this configuration file control the
    # behavior of the tools from the shadow-utils component. None of these
    # tools uses the PAM mechanism, and the utilities that use PAM (such as the
    # passwd command) should therefore be configured elsewhere. Refer to
    # /etc/pam.d/system-auth for more information.
    #
    
    # *REQUIRED*
    # Directory where mailboxes reside, _or_ name of file, relative to the
    # home directory. If you _do_ define both, MAIL_DIR takes precedence.
    # QMAIL_DIR is for Qmail
    #
    #QMAIL_DIR Maildir
    MAIL_DIR	/var/spool/mail
    #MAIL_FILE .mail
    
    # Password aging controls:
    #
    # PASS_MAX_DAYS Maximum number of days a password may be used.
    # PASS_MIN_DAYS Minimum number of days allowed between password changes.
    # PASS_MIN_LEN Minimum acceptable password length.
    # PASS_WARN_AGE Number of days warning given before a password expires.
    #
    PASS_MAX_DAYS	99999
    PASS_MIN_DAYS	0
    PASS_MIN_LEN	5
    PASS_WARN_AGE	7
    
    #
    # Min/max values for automatic uid selection in useradd
    #
    UID_MIN                  1000
    UID_MAX                 60000
    # System accounts
    SYS_UID_MIN               201
    SYS_UID_MAX               999
    
    #
    # Min/max values for automatic gid selection in groupadd
    #
    GID_MIN                  1000
    GID_MAX                 60000
    # System accounts
    SYS_GID_MIN               201
    SYS_GID_MAX               999
    
    #
    # If defined, this command is run when removing a user.
    # It should remove any at/cron/print jobs etc. owned by
    # the user to be removed (passed as the first argument).
    #
    #USERDEL_CMD /usr/sbin/userdel_local
    
    #
    # If useradd should create home directories for users by default
    # On RH systems, we do. This option is overridden with the -m flag on
    # useradd command line.
    #
    CREATE_HOME	yes
    
    # The permission mask is initialized to this value. If not specified, 
    # the permission mask will be initialized to 022.
    UMASK           077
    
    # This enables userdel to remove user groups if no members exist.
    #
    USERGROUPS_ENAB yes
    
    # Use SHA512 to encrypt password.
    ENCRYPT_METHOD SHA512

#### useradd 命令默认值设定 ####

*  useradd 命令默认值设定由/etc/default/useradd定义

[root@C8-4-184-nfs ~]# cat /etc/default/useradd 
    # useradd defaults file
    GROUP=100    # 如果不指定或者同时创建用户组，则用户默认属于GID=100的用户组users:x:100:
    HOME=/home   # 指定新创建用户生成的家目录所在文件夹
    INACTIVE=-1  #对应/etc/shadow文件第7列，即用户密码过期的宽限期
    EXPIRE=      #对应/etc/shadow文件第8列，即用户帐号的有效期
    SHELL=/bin/bash # 指定新创建用户的默认shell
    SKEL=/etc/skel
    CREATE_MAIL_SPOOL=yes # 创建用户的时候同时创建邮件池