Die Sicherheit der Infrastruktur sollte eine der wichtigsten Grundlagen dafür sein, dass AdministratorenWir, Manager oder IT-Mitarbeiter müssen immer daran denken und die Vergabe eines sicheren Passworts kann uns dabei helfen Level erhöhen Sicherheit, Privatsphäre und Vertraulichkeit sowohl der Organisation als auch der in jedem Team enthaltenen Informationen.
Eine weitere gute Praxis, an die wir uns gewöhnen müssen, ist die Passwörter ändern nach einer gewissen Zeit, damit das Passwort nicht kompromittiert werden kann und somit im Prozess weiter eskaliert Sicherheit.
Obwohl wir Benutzern raten, ihr Passwort zu ändern, wissen wir, dass viele dies ignorieren und ihre Informationen Diebstahl oder unbefugtem Zugriff aussetzen. Als IT-Personal müssen wir uns darum kümmern und deshalb werden wir heute sehen wie Sie den Benutzer zwingen, sein Passwort zu ändern ja oder ja beim nächsten Login.
Für dieses Tutorial verwenden wir Ubuntu 16 und CentOS 7.
1. So überprüfen Sie die Kontoeinstellungen unter Linux
Denken Sie daran, dass jedes in einem System erstellte Konto Linux bringt eine bestimmte Konfiguration, die mit Ihrem Passwort verbunden ist, wie unter anderem das Ablaufdatum, den Passwortstatus.
Schritt 1
Da wir diese Informationen nicht immer zur Hand haben, verwenden wir den Befehl ändern Um die Informationen eines bestimmten Kontos zu validieren, ist die zu verwendende Syntax:
change -l (Konto)Schritt 2
In diesem Fall verwenden wir die Zeile chage -l Solvetic und das erhaltene Ergebnis wird das folgende sein:
- Unter Ubuntu16:
- Auf CentOS 7:
2. So erzwingen Sie die Passwortänderung bei der nächsten Anmeldung in Linux
Schritt 1
Unter Berücksichtigung dieser Werte werden wir dem Benutzer beim nächsten Anmelden die jeweilige Passwortänderung erzwingen, dazu führen wir den folgenden Prozess durch:
Um die Passwortänderung zu erzwingen, geben wir die folgende Syntax ein:
sudo chage -d0 (Konto)In unserem Beispiel wäre es
sudo chage -d0 solvetSchritt 2
Alternativ können wir mit folgendem Befehl das aktuelle Passwort beenden und somit das Update beim nächsten Login anfordern:
sudo passwd -e (Konto)Schritt 3
Die Ausführung dieser Befehle zeigt keine Ergebnisse an, da intern alles funktioniert. Wir können den Befehl wieder verwenden chage -l Solvetic So überprüfen Sie den Kontostatus auf Passwortebene:
- Unter Ubuntu16:
- Auf CentOS 7:
Schritt 4
Wir sehen, dass definiert wurde, dass das Passwort geändert werden muss, da es abgelaufen ist.
Wenn wir uns jetzt bei Ubuntu 16 oder CentOS 7 anmelden, sehen wir die folgende Meldung:
- Unter Ubuntu16:
- Auf CentOS 7:
Auf diese Weise haben wir den Benutzer gezwungen, sein Passwort bei der nächsten Anmeldung in einigen der am häufigsten verwendeten Linux-Distributionen zu aktualisieren. Nutzen wir diese Optionen, um das Sicherheitsniveau auf Linux-Systemen zu erhöhen. Für zusätzliche Sicherheit überlassen wir Ihnen, wie Sie Benutzer zwingen, starke Kennwörter in Linux zu erstellen.
Starke Linux-Passwörter
