Altyapı güvenliği temel temellerden biri olmalıdır. yöneticilerYöneticiler veya BT personeli olarak bizler, her zaman akılda tutmalıyız ve güvenli bir parola atamak bize şu konularda yardımcı olabilir: seviyeleri artırmak hem organizasyonun hem de her ekibin içerdiği bilgilerin güvenliği, mahremiyeti ve gizliliği.
Uygulamaya alışmamız gereken iyi uygulamalardan bir diğeri de şifreleri değiştir belirli bir süre sonra şifrenin ele geçirilmemesi ve böylece süreçte daha fazla tırmanmaması için güvenlik.
Kullanıcılara şifrelerini değiştirmelerini tavsiye etmemize rağmen, birçoğunun bunu görmezden geldiğini ve bilgilerini hırsızlığa veya yetkisiz erişime maruz bıraktığını biliyoruz, BT personeli olarak bununla ilgilenmemiz gerekiyor ve bu yüzden bugün göreceğiz. kullanıcıyı şifresini değiştirmeye zorlama bir sonraki girişte evet veya evet.
Bu eğitim için kullanacağız Ubuntu 16 ve CentOS 7.
1. Linux'ta hesap ayarları nasıl doğrulanır
Bir sistemde oluşturulan her hesabın Linux diğer değerlerin yanı sıra son kullanma tarihi, şifre durumu gibi şifrenizle ilişkili belirli bir yapılandırmayı getirir.
Aşama 1
Bu bilgi her zaman elimizde olmadığı için komutu kullanacağız. değiştirmek Belirli bir hesabın bilgilerini doğrulamak için kullanılacak sözdizimi şöyledir:
chage -l (Hesap)Adım 2
Bu durumda hattı kullanacağız. chage -l Çözücü ve elde edilen sonuç şu olacaktır:
- Ubuntu 16'da:
- CentOS 7'de:
2. Linux'ta bir sonraki girişte şifre değişikliği nasıl zorlanır
Aşama 1
Bu değerleri göz önünde bulundurarak, kullanıcı bir sonraki girişinde ilgili şifre değişikliğini zorunlu kılmaya devam edeceğiz, bunun için aşağıdaki işlemi gerçekleştireceğiz:
Şifre değişikliğini zorlamak için aşağıdaki sözdizimini gireceğiz:
sudo chage -d0 (Hesap)Örneğimizde şöyle olurdu
sudo chage -d0 çözücüAdım 2
Alternatif olarak, mevcut şifreyi sonlandırmak ve böylece bir sonraki oturum açmada güncellemeyi talep etmek için aşağıdaki komutu kullanabiliriz:
sudo passwd -e (Hesap)Aşama 3
Bu komutları yürütmek, her şey dahili olarak çalıştığından herhangi bir sonuç göstermez. Komutu tekrar kullanabiliriz chage -l Çözücü Hesap durumunu şifre düzeyinde kontrol etmek için:
- Ubuntu 16'da:
- CentOS 7'de:
4. Adım
Süresi dolduğundan şifrenin değiştirilmesi gerektiğinin tanımlandığını görüyoruz.
Şimdi Ubuntu 16 veya CentOS 7'ye giriş yaptığımızda aşağıdaki mesajı göreceğiz:
- Ubuntu 16'da:
- CentOS 7'de:
Bu şekilde, en çok kullanılan bazı Linux dağıtımlarında kullanıcıyı bir sonraki oturum açmada parolasını güncellemeye zorladık. Linux sistemlerinde güvenlik seviyesini artırmak için bu seçeneklerden yararlanalım. Ek güvenlik için, kullanıcıları Linux'ta güçlü parolalar oluşturmaya nasıl zorlayacağınızı size bırakıyoruz.
Güçlü Linux şifreleri
