| 加固项 | 账号生命周期 |
|---|---|
| 适用平台 | Linux（shadow） |
| 风险等级 | 中 |
| 基线 | 关键账号有到期与提醒 |
常用组合
常用组合
chage -l deploy
chage -M 90 -m 1 -W 7 deploy
chage -d 0 deploy # 强制下次登录改密
chage -E 2027-01-31 deploy # 账号整体到期批量对齐 90 天
批量对齐 90 天
for u in $(awk -F: '$3>=1000 && $3<65534 {print $1}' /etc/passwd); do chage -M 90 -W 7 "$u"; done服务账号（deploy/backup）到期前要有人工或自动化轮换流程，否则到期当天批量任务全挂。