Како управљати временом лозинке у Линук Цхаге команди

Међу више задатака које морамо обавити, не само сигурност лозинке, морамо бити и врло свесни истека лозинки корисника којима управљамо и који припадају нашем домену, јер овај аспект помаже у побољшању безбедности систем и информације о сваком кориснику, будући да је једна од препоручених пракси редовна промена лозинке ради повећања безбедности на нивоу приступа и аутентификације (уз разумно време).

Најчешће коришћене команде као администратори за управљање корисничким лозинкама су:

• Пассвд

• Цховн

• Цхмод

• итд.

Лозинка може бити сигурна из различитих разлога, али морамо бити свјесни да ако годинама користимо исту лозинку и за различите услуге, повећавају се шансе да наша сигурност буде нарушена. Ако ово може имати последице на личном нивоу, можемо замислити како ће то бити на пословном нивоу … Зато је важно да као администратори управљамо када се лозинке морају насилно мењати, додамо датум истека.

Овај пут ћемо говорити о још једној веома важној команди која нам помаже у раду на успостављању временског ограничења за лозинке: Цхаге. Захваљујући њој, можемо да подесимо датум истека за налог и за корисничку лозинку.

Шта је команда ЦхагеКоманда Цхаге нам омогућава да подесимо датум истека лозинки корисника у нашој организацији, помоћу ње можемо учинити следеће:

• Наведите број дана када се лозинка мора обновити

• Ручно подесите датум истека

• Наведите рачуне информација, између осталих задатака.

Нешто веома важно је да за употребу ове команде не смемо инсталирати ниједан алат јер је Цхаге подразумевано инсталиран. За ову анализу користићемо Убунту 16.04 окружење.

Како користити команду Цхаге у Убунту -у

Основна синтакса за коришћење Цхагеа је следећа:

 цхаге [Опције] Корисник

Да бисмо видели доступне опције помоћу команде Цхаге, можемо користити следеће:

 Цхаге --хелп

Доступне опције су:

-дОва опција поставља број дана од 1. јануара 1970. до промене лозинке.

-ИОва опција нам омогућава да подесимо датум истека за изабраног корисника.

-хОва опција приказује помоћ за наредбу Цхаге.

-ИОва опција нам омогућава да поставимо лозинку неактивном након истека рачуна.

-лПриказује информације о истеку рачуна.

-мОва опција нам омогућава да дефинишемо минимални број дана пре промене лозинке.

-МОва опција нам омогућава да дефинишемо максимални број дана пре промене лозинке.

-РОва опција нам омогућава да уђемо у основни директоријум корисника.

-ВОмогућава нам да одредимо број дана обавештења за промену лозинке.

Погледајте истек лозинкеНа пример, можемо навести корисничко решење за проверу датума истека његове лозинке ако је има:

 цхаге -л солутик

Промените истек лозинкеПретпоставимо да желимо да датум истека солвентног корисничког налога буде 24. децембар 2016, морамо унети следеће:

 судо цхаге -Е 2016-12-24 решење

Можемо видети како након подешавања овог датума помоћу параметра -л видимо датум истека рачуна:

Лозинка истичеАко желимо да се корисничка лозинка промени у одређеном временском периоду, користићемо следећу синтаксу:

 судо цхаге -Е Број_дани Корисничко име

Промените лозинку Кс данаНа пример, да бисмо установили да се лозинка корисника са решењем мора променити у року од 60 дана, утврђујемо следеће:

 судо цхаге -Е 60 Солтиц

На овај начин, у року од 60 дана, корисник мора да је измени и сваких 60 дана систем ће захтевати нову лозинку.

Порука о промени лозинкеДа бисмо рекли кориснику да мора да промени лозинку путем поруке, морамо користити следећу синтаксу:

 судо цхаге -В 2 корисник

БелешкаБрој 2 се може заменити бројем дана пре него што упозори корисника да ће бити приморан да промени лозинку.

Закључајте налог за Кс време без обнављања лозинкеНа исти начин можемо означите број дана када ће налог бити блокиран након истека лозинке, за ово ћемо користити следећу синтаксу:

 судо цхаге -И кориснички дани

На пример, ако желимо да се налог блокира након 5 дана од истека лозинке, унећемо следеће:

 судо цхаге -И 5 Солветиц

На исти начин, можемо установити све остале Цхаге параметре за које сматрамо да су потребни:

Као што видимо, употреба ове команде је врло једноставна и несумњиво ће нам помоћи у управљању лозинкама корисника.

[панелплаин = '- д']