(리눅스) chage - 계정 비밀번호 유효기간 설정

Usage: chage [options] LOGIN

Options:
  -d, --lastday LAST_DAY        set date of last password change to LAST_DAY
  -E, --expiredate EXPIRE_DATE  set account expiration date to EXPIRE_DATE
  -h, --help                    display this help message and exit
  -I, --inactive INACTIVE       set password inactive after expiration
                                to INACTIVE
  -l, --list                    show account aging information
  -m, --mindays MIN_DAYS        set minimum number of days before password
                                change to MIN_DAYS
  -M, --maxdays MAX_DAYS        set maximim number of days before password
                                change to MAX_DAYS
  -R, --root CHROOT_DIR         directory to chroot into
  -W, --warndays WARN_DAYS      set expiration warning days to WARN_DAYS

 

- 계정 조회 명령어 : chage -l "계정"

마지막으로 암호를 바꾼 날               : 7월 18, 2019
암호 만료                              : 안함
암호가 비활성화 기간                    : 안함
계정 만료                              : 안함
암호를 바꿀 수 있는 최소 날 수          : 0
암호를 바꿔야 하는 최대 날 수           : 99999
암호 만료 예고를 하는 날 수             : 7

 

- 계정 비밀번호 기간이 만료될 경우 SFTP,SSH 접속이 되지 않으며, 계정의 cron 작업 또한 실행되지 않음..

- 계정 비밀번호 만료일 변경: chage -d "YYY-MM-DD" "계정"

- 계정 비밀번호 만료되지 않게 설정: chage -E -1 -M 99999 "계정"

- 계정 만료기한 설정: chage -M "기간" "계정"

(예시: 기간을 90일로할 경우  90일 이후 만료됨 / 기간을 99999 으로 할경우 기간 무제한 )

 

- 응용:

서버 내의 모든 계정 비밀번호 유효기간 조회: 

for i in `cut -f1 -d: /etc/passwd` ; do echo ; echo 'id:' $i ; chage -l "$i" ; done