Verander acht commando's per gebruiker en gebruik dat commando, dat ik overigens in de latere lezing zal
laten zien hoe we dat commando kunnen gebruiken om dat aantal minimumdagen, maximumdagen, laatste dag, inactieve
vervaldatum en waarschuwing te specificeren.
En zoals je ziet aan het einde, staat er gebruiker.
Dus je maakt die verandering naar per gebruiker basis.
Wat als u die standaardwaarden wilt instellen voor elke gebruiker die in uw systeem wordt aangemaakt?
Wat betekent dat als je 10 gebruikers moet aanmaken?
Zou u c, h, h commando voor elke u uitvoeren om de maximale dagen in te stellen die het wachtwoord één voor één mag
hebben?
Of heb je liever dat die waarde wordt ingesteld in een soort standaardconfiguratie waarbij telkens wanneer gebruikers worden
aangemaakt die waarde automatisch wordt ingesteld voor die gebruiker?
Daarvoor was er een tijdje geleden, het heet ETSI Log in default.
In dat bestand zul je zien dat er een pas underscore Max was en noemde dagen waarde, minimum dagen, minimum lengte, waarschuwing
leeftijd.
Al die instellingen kunnen worden ingesteld als parameters in dat bestand.
Laten we dat bestand eens snel bekijken.
En hier heb ik mijn Linux machine open staan.
Ik ben ingelogd als root en ik ga verder.
Niet bij sea log in het defaults bestand trouwens, het is def default, niet def.
Dat is gewoon een fout op mijn dia.
Dus maak die notitie.
Als je binnenkomt, zie je hier alles wat is ingesteld als een hashteken betekent dat het gewoon een commentaar
is.
Dit is de weg voor verouderingscontrole.
Laten we een pagina naar beneden gaan en dit is waar ik het over heb.
Als u de wijziging hier aanbrengt en de standaardinstellingen specificeert die gebaseerd zijn op uw bedrijfs- of bedrijfsvereisten,
zou u dat kunnen instellen.
En de volgende keer dat u een gebruikersaccount aanmaakt, zal die instelling gelden voor elke gebruikersaccount.
Er zijn ook andere waarden die in dit bestand kunnen worden ingesteld.
Dus elke keer dat je een gebruikersmenu maakt, max waarde voor automatisch, voeg je selectie gebruiker toe.
Telkens wanneer u dat commando gebruiker toevoegen uitvoert, wordt de waarde van de UID standaard toegewezen aan die gebruiker.
Het begint met duizend.
Dus als u dat veiliger wilt maken, zie ik soms in bedrijfsomgevingen dat zij de gebruikers-ID
beginnen met 10000 of 20000 of een getal dat niet gemakkelijk kan worden geraden.
Je zou dat in uid max kunnen zetten wat betekent dat je van duizend tot zestigduizend in totaal negenenvijftigduizend
gebruikers zou kunnen hebben.
Of je kunt niets toewijzen dat een ik. D. aan een gebruiker, laten we zeggen 60000 één sis, gebruikers-ID,
minimum systeem gebruiker Max.
Dit is dat ze het gebruiken voor de systeemprocessen, alles wat is ingesteld als gebruiker van een systeemproces.
Er zijn andere als groep gebruiker Max.
Dezelfde manier die voor de gebruikers Kreenholm directory.
Ja.
Telkens wanneer u gebruiker toevoegen commentaar uitvoert, zal het een ID en groep en coderingsmethode aanmaken die standaard
is ingesteld.
In de laatste dia heb ik vijf verschillende instellingen besproken en de instelling die wordt gebruikt
om de gebruikersversleuteling te maken van dat gebruikerswachtwoord is SSA 512.
Nu vraag je je waarschijnlijk af wat is die SSTO 512 en verschillende encryptie?
Geloof me, dat wordt erg ingewikkeld en daar wil ik nu niet op ingaan.
Als je echt meer wilt weten over die encryptie, raad ik je aan online te gaan zoeken en ik weet zeker
dat je daar tonnen informatie over zult vinden.
Je kunt je afvragen wanneer je een gebruiker aanmaakt, elke keer dat hij een bestand aanmaakt, wordt dat bestand aangemaakt met
specifieke rechten en open missies worden die hier eigenlijk toegewezen.
En dat, zult u zich afvragen, toestemming wordt gegeven voor elk gebruik van dat ergens wordt gemaakt.
Dit bestand jongens, onthoud, dit bestand is erg belangrijk.
ATSE log in de defaults dat bestand is eigenlijk regelt hoe de wachtwoorden leeftijd minimum maximum is ingesteld voor elke
gebruiker.
En het is zeer, zeer belangrijk voor u om dit bestand te kennen wanneer iemand, uh, in de bedrijfsomgeving is en
de beveiliging wil aanscherpen die persoon moet altijd beginnen met als gebruikersniveau.
Daarom is in mijn lezingen, het eerste deel dat ik doorneem, het beveiligingsgedeelte op gebruikersniveau.
En als je het hebt over het aanmaken van gebruikers, is dit het bestand dat je echt moet onthouden.
Nu, in de komende lezing, zal ik je laten zien hoe je het c, h, c, h, h commando kunt gebruiken om deze minimumdagen
van het gebruikerswachtwoord in H in te stellen.
OK, nu gaan we echt de S uitvoeren. H. age commando, dus het wordt niet meer veranderd.
C. H. Leeftijd, dus verander de leeftijd.
Dat commentaar wordt specifiek gebruikt om parameters rond het wachtwoord in te stellen.
Het wordt niet gebruikt om wijzigingen in de gebruikersaccount zelf aan te brengen of te wijzigen.
Je zult user mod gebruiken, wat we in de vorige lezing hebben geleerd.
OK, de opdracht is weer, zoals ik al zei, per gebruiker.
Je zou eigenlijk het commando S kunnen uitvoeren. H. leeftijd met min D min M en alle verschillende opties die we behandelen.
Nogmaals, min D is voor laatste wachtwoord min vier minimaal min hoofdletters.
Zoals voor maximum minus W is voor waarschuwing, minus is voor inactief minus E4 om te vervallen.
OK, laten we nu meteen naar mijn volgende machine gaan.
OK, dus we weten dat het account bestaat, we hebben het aangemaakt we hebben het geverifieerd, nu gaan
we de verandering aanbrengen dat Babou maar wachtwoord parameters voordat we de verandering aanbrengen, laten we grep voor Barbu en in het schaduw bestand,
omdat ik maar een Barbu heb dus ik kon gewoon grijpen voor Bubu in plaats van de volledige naam Barbu.
Maar OK, hier zie je dat het alle standaardinformatie heeft, de gebruikersnaam, het wachtwoord, het minimum voor de laatste
wachtwoordwijziging en alle parameters, dezelfde standaardwaarde.
Dit zijn de waarde van hier tot het einde zijn de waarde die we gaan veranderen.
En nogmaals, de reden voor deze verandering is dat we onze omgeving kunnen beveiligen.
En natuurlijk gaat ons hele onderwerp over het beveiligen van het milieu.
Dus voor wat veranderen we?
Voor één specifieke gebruiker om de omgeving te veranderen.
Nu, om het commando S uit te voeren. H. leeftijd, kun je min een D doen voor de laatste dag.
En ik wil die verandering niet doorvoeren omdat ik wil dat het in overeenstemming is met de tijd en het systeem.
Tijd is het aantal dagen sinds 1 januari 1970 dat het wachtwoord voor het laatst is gewijzigd.
Als ik die wijziging nu doorvoer, heb ik niet dat ik de wachtwoordwijziging kan bijhouden.
Dus als ik nu dit getal neem en de datum van 1 januari 1970 eraf haal, dan kan ik zeggen dat het wachtwoord vandaag
is veranderd.
Dus ik wil dat niet veranderen.
Ik wilde dat voor mezelf houden.
Dus ik begin met min M, dat zegt minimum.
Wat is dat minimum?
Het minimum aantal dagen dat nodig is tussen wachtwoordwijzigingen.
Dat is het aantal resterende dagen voordat de gebruiker zijn of haar wachtwoord mag wijzigen.
Dus als u vandaag uw wachtwoord verandert en ik maak er nu vijf van, dan betekent dat dat u het wachtwoord pas
kunt veranderen als die vijf dagen al voorbij zijn.
Dus nu zie ik dat het op nul staat, wat betekent dat er geen beperking is.
Maar voor deze oefening doe ik er vijf.
De volgende.
We hebben hoofdletter M, dat is maximaal.
Wat betekent dit maximum?
Het betekent het maximale aantal dagen.
Een wachtwoord is geldig nadat die kracht gebruikt om zijn of haar wachtwoord te veranderen.
Dus op dit moment is het totale aantal dagen dat ik mijn wachtwoord moet veranderen negen negen negen,
wat veel te veel dagen zijn.
Het systeem vraagt de gebruiker dus niet om zijn of haar wachtwoord te wijzigen totdat die dag aanbreekt.
En natuurlijk, hopelijk worden we allemaal zo oud, maar dat is niet mogelijk.
Het is dus goed om de gebruiker zijn of haar wachtwoord elke, laten we zeggen, drie maanden te laten veranderen.
Dat maakt het negentig dagen.
Ik zet negen nul.
Dus elke 90 dagen zal het systeem deze gebruiker vragen, hey, je wachtwoord verloopt, dus ga je gang en verander
de persoon.
Dan is het nummer zes ochtend.
Dus voor een waarschuwing voordat het vervalt.
Dus ik wil dat het systeem de gebruiker tien dagen voordat het wachtwoord vervalt, dus negentig, op de hoogte stelt.
Dus ik zet er tien op.
Dus automatisch doet het systeem de berekening voor u en het zal zien, hey, het maximum aantal dagen.
En dus moet ik de persoon tien dagen voor de volgende min E is een actieve herinneren.
Dat betekent het aantal dagen nadat het wachtwoord is verlopen, dat de account wordt uitgeschakeld.
Dus als je wachtwoord vandaag vervalt, wordt je account morgen, overmorgen of wanneer
dan ook hier gespecificeerd.
Dus ik zal zeggen verwijder account.
Als het wachtwoord niet wordt gewijzigd, schakel het dan na drie dagen uit.
OK, de laatste is verlopen, die pluk ik e sorry.
Deze inactieve was ik en de laatste verlopen dagen sinds deze rekening is uitgeschakeld dat is een absolute datum.
Geef aan wanneer de aanmelding niet meer gebruikt mag worden, zodat u een getal kunt opgeven wanneer het wachtwoord eigenlijk
helemaal vervalt.
Eigenlijk is de enige inactieve een anak dev wat betekent dat het maken van de rekening is inactief nu vervallen
een dagen sinds 1 januari 1970.
Die account is uitgeschakeld.
Dus het doet de berekening totdat die rekening is uitgeschakeld.
Dus voorlopig kun je dat achterwege laten.
OK, dus ik.
Ik heb net het commando uitgevoerd en kreeg een foutmelding.
OK, nu weet ik waarom ik een foutmelding kreeg omdat ik vergat de gebruikersnaam op te geven.
Welke gebruiker ga ik?
Ben ik aan het kiezen om dat te veranderen in.
Daarom krijg ik deze optie.
Dus dat is Bubu.
Maar OK, dus het nam het en het gaf me de rug.
Nu ga ik deze parameters bekijken in Etsi Shadowfax dus ik doe pak Bubu maar.
Zie je?
Chateau.
En hier zul je zien dat ik de min D niet heb gekozen, dat is de laatste dag van de laatste weergave, je kunt je eigen laatste dag maken, waarvan ik zou dateren
als je dat wilt, maar ik laat het gewoon bij de standaardinstelling van het systeem.
Daarom heb ik de volgende niet gekozen.
Zie je, ik heb nummer vijf, dat was een minimum datum die ik hier koos.
Dan is de volgende maximaal.
Het moet de gebruiker eraan herinneren het wachtwoord te wijzigen, de gebruiker dwingen het wachtwoord tot 90 dagen te wijzigen.
En de volgende is W is een waarschuwing, een herinnering 10 dagen voor en zeven is dat zeven en en
activeer de gebruikersaccount na drie dagen dat het wachtwoord verloopt.
Dus dat is hoe de S. H. leeftijd wachtwoord werkt.
Parameters om het te veranderen.
Als je weer, als je die wijziging in al je systemen wilt aanbrengen, welk bestand moet je dan
wijzigen.
Ja.
Etsi login defaults en dat is een gangbare praktijk van aanbevelen die je daar kunt aanpassen.
Maar als je wijzigingen aanbrengt aan een paar gebruikers, dan zou ik aanraden om elke commit te zien.
Dus dat is een van de commando's die meestal gebruikt worden om de gebruikersomgeving te beveiligen.