安全加固65 条

chage 口令有效期管理

chage 管理单个账户的口令生命周期：-l 查看、-M/-m/-W 设置有效期上限、下限与警告天数、-d 强制下次登录改密；交付验收与等保整改常用。

常用命令

chage -l appuser
chage -M 90 -m 7 -W 7 appuser
chage -d 0 appuser              # 强制下次登录修改口令
chage -E 2027-12-31 appuser     # 账户有效期（可选）

对服务账户强制改密会锁死自动化：chage -d 0 只对人工使用的账户使用，服务账户策略单独评估。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌