Modifiez huit problèmes de commande par utilisateur et utilisez cette commande, ce que je vais d'ailleurs vous montrer
dans la prochaine conférence comment nous pourrions utiliser cette commande pour spécifier le nombre de jours minimum, de jours maximum,
le dernier jour, la date d'expiration inactive et Attention.
Et comme vous le remarquez à la fin, il est écrit utilisateur.
Vous effectuez donc ce changement par utilisateur.
Maintenant, que se passe-t-il si vous souhaitez définir ces valeurs par défaut pour chaque utilisateur créé dans votre système ?
Qu'est-ce que cela signifie, et si vous deviez créer 10 utilisateurs ?
Souhaitez-vous exécuter la commande c, h, h pour chaque fois que vous définissez le nombre maximum de jours autorisés à avoir le mot de passe un par
un ?
Ou préférez-vous que cette valeur soit définie dans une sorte de configuration par défaut où chaque fois que les
utilisateurs créent, cette valeur est automatiquement définie pour cet utilisateur ?
Pour cela, il y a quelques temps, ça s'appelle ETSI Log in default.
Dans ce fichier, vous verrez qu'il y avait un trait de soulignement de passage Max et une valeur de jours appelés, des jours minimum, une
longueur minimum, un âge d'avertissement.
Tous ces paramètres peuvent être configurés en tant que paramètres dans ce fichier.
Voyons donc ce fichier très rapidement.
Et là, j'ai ouvert ma machine Linux.
Je suis connecté en tant que root et je vais continuer et en faire plus.
Vous n'êtes pas en mer dans le fichier de valeurs par défaut, au fait, c'est def default, pas def.
C'est juste une erreur sur ma diapositive.
Alors s'il vous plaît, notez-le.
Lorsque vous entrez, vous verrez ici tout ce qui est configuré en tant que signe dièse signifie qu'il ne s'agit que d'un
commentaire.
C'est la voie du contrôle du vieillissement.
Descendons d'une page et c'est de cela que je parle.
Si vous effectuez la modification ici et spécifiez les paramètres par défaut en fonction des besoins de votre entreprise ou de votre
entreprise, vous pouvez les configurer.
Et la prochaine fois que vous créerez un compte d'utilisateur, ce paramètre s'appliquera à chaque compte d'utilisateur.
En outre, d'autres valeurs peuvent également être définies dans ce fichier.
Ainsi, chaque fois que vous créez un menu utilisateur, valeur maximale pour automatique, vous ajoutez une sélection utilisateur.
Chaque fois que vous exécutez cette commande user add, la valeur de l'UID est attribuée par défaut à cet utilisateur.
Cela commence par mille.
Donc, si vous vouliez rendre cela plus sécurisé, j'ai parfois vu dans un environnement d'entreprise qu'ils commençaient l'ID
utilisateur avec 10000 ou 20000 ou un nombre qui ne peut pas être deviné facilement.
Vous pouvez mettre cela dans uid max, ce qui signifie que de mille à soixante mille, vous pourriez avoir un total
de cinquante neuf mille utilisateurs.
Ou vous ne pouvez rien attribuer à aucun I. RÉ. à un utilisateur, qui est comme disons 60000 one
sis, ID utilisateur, utilisateur système minimum Max.
C'est qu'ils l'utilisent pour les processus système, tout ce qui est configuré en tant qu'utilisateur de processus système.
Il y en a d'autres en tant que groupe d'utilisateurs Max.
De la même manière que pour le répertoire des utilisateurs Kreenholm.
Oui.
Chaque fois que vous exécutez un commentaire d'ajout d'utilisateur, il crée un ID, un groupe et une méthode de cryptage définis
par défaut.
Rappelez-vous que dans la dernière diapositive, j'ai parcouru cinq paramètres différents et que le paramètre utilisé pour
créer le cryptage de l'utilisateur à partir de ce mot de passe utilisateur est SSA 512.
Maintenant, vous vous demandez probablement ce que sont ces SSTO 512 et différents cryptages ?
Croyez-moi, cela devient très compliqué et je ne veux pas entrer là-dedans maintenant.
Si vous voulez vraiment en savoir plus sur ces cryptages, je vous recommande d'aller de l'avant et de rechercher en ligne et je
suis sûr que vous trouverez des tonnes d'informations à ce sujet.
Vous pouvez vous demander si, lorsque vous créez un utilisateur, chaque fois qu'il utilise un crée un fichier, ce fichier est créé avec
des autorisations spécifiques et les missions ouvertes lui sont en fait attribuées ici.
Et que, vous pouvez demander, des autorisations seront données à chaque utilisation de ce qui est créé n'importe où.
Ce fichier les gars, rappelez-vous, ce fichier est très important.
Le journal ATSE dans les valeurs par défaut de ce fichier contrôle en fait la manière dont l'âge minimum et maximum des mots de passe est défini
pour chaque utilisateur.
Et il est très, très important pour vous de connaître ce fichier lorsque quelqu'un se trouve, euh, dans l'environnement de
l'entreprise et veut renforcer la sécurité avec laquelle cette personne doit toujours commencer en tant qu'utilisateur.
C'est pourquoi dans mes cours, la première section que je traverse, la partie sécurité se situe au niveau
de l'utilisateur.
Et lorsque vous parlez de création d'utilisateurs, ce fichier est celui dont vous devez vraiment vous souvenir.
Maintenant, dans la prochaine conférence, je vais vous montrer comment utiliser la commande c, h, c, h, h qui pourrait être utilisée
pour définir ces jours minimum de mot de passe utilisateur en H.
OK, maintenant nous allons exécuter le S. H. la commande age, donc elle n'est plus changée.
C. H. Âge, alors changez d'âge.
Ce commentaire est spécifiquement utilisé pour définir des paramètres autour du mot de passe.
Il n'est pas utilisé pour apporter des modifications au compte d'utilisateur lui-même pour modifier ou apporter des modifications au compte
d'utilisateur.
Vous utiliserez le mod utilisateur, que nous avons appris dans la conférence précédente.
OK, la commande est encore, comme je l'ai dit précédemment, par utilisateur.
Vous pouvez en fait exécuter la commande S. H. âge avec moins D moins M et toutes les différentes options que nous couvrons.
Encore une fois, moins D est pour le dernier mot de passe moins quatre minimum moins majuscules.
Quant au maximum moins W est pour l'avertissement, moins est pour que moins E4 inactif expire.
OK, maintenant passons tout de suite à ma prochaine machine.
OK, donc nous savons que le compte existe, nous l'avons créé nous l'avons vérifié, maintenant nous
allons faire le changement que Babou mais les paramètres de mot de passe avant de faire le changement, grep pour Barbu et au fichier shadow, puisque
je n'en ai qu'un Barbu pour que je puisse simplement saisir Bubu au lieu du nom complet
Barbu.
Mais bon, ici vous remarquerez qu'il contient toutes les informations par défaut, le nom d'utilisateur, le mot de passe, le dernier changement de
mot de passe minimum et tous les paramètres, la même valeur par défaut.
Ce sont la valeur d'ici à la fin sont la valeur que nous allons changer.
Et encore une fois, la raison pour laquelle nous effectuons ce changement est de pouvoir sécuriser notre environnement.
Et bien sûr, tout notre sujet porte sur la sécurisation de l'environnement.
Alors on fait ce changement pour quoi ?
Pour qu'un utilisateur spécifique modifie l'environnement.
Maintenant, pour exécuter la commande S. H. âge, vous pourriez faire moins un D pour le dernier jour.
Et je ne voudrais pas faire ce changement parce que je veux qu'il soit cohérent avec l'heure du système et le
système.
Le temps est le nombre de jours depuis le 1er janvier 1970 que le mot de passe a été modifié pour la dernière fois.
Si je fais ce changement maintenant, je n'aurai pas je ne peux pas suivre le changement de mot de passe.
Donc maintenant, si je prends ce nombre et moins la date du 1er janvier 1970, alors je pourrais dire que le mot de passe
a été changé aujourd'hui.
Donc je ne veux pas faire ce changement.
Je voulais garder ça pour ma propre information.
Je vais donc commencer par moins M, qui dit minimum.
Quel est ce minimum ?
Le nombre minimum de jours requis entre les changements de mot de passe.
Il s'agit du nombre de jours restants avant que l'utilisateur ne soit autorisé à modifier son mot de passe.
Cela signifie que si vous changez de mot de passe aujourd'hui et si j'en fais cinq maintenant, cela signifie que vous ne pouvez pas changer le
mot de passe avant que ces cinq jours ne se soient déjà écoulés.
Donc, en ce moment, je remarque qu'il est mis à zéro, ce qui signifie qu'il n'y a aucune restriction.
Mais pour cet exercice, je mettrai cinq.
Le prochain.
Nous avons un M majuscule, qui est le maximum.
Que signifie ce maximum ?
Cela signifie le nombre maximum de jours.
Un mot de passe est valide après qu'il utilise la force pour changer son mot de passe.
Donc en ce moment, le nombre total de jours où je dois changer mon mot de passe est de neuf neuf neuf neuf neuf neuf, ce
qui est beaucoup trop de jours.
Ainsi, le système ne demandera pas à l'utilisateur de changer son mot de passe avant ce jour-là.
Et bien sûr, j'espère que nous vivrons tous jusqu'à cet âge, mais ce n'est pas possible.
Il est donc bon que l'utilisateur change son mot de passe tous les, disons, trois mois.
Cela fait quatre-vingt-dix jours.
Je mettrai neuf zéro.
Donc, tous les 90 jours, le système demandera à cet utilisateur, hé, votre mot de passe expire, alors s'il vous plaît allez-y et changez
la personne.
Ensuite, le numéro six est le matin.
Donc, pour avertir le sens avant qu'il n'expire.
Je veux donc que le système avertisse l'utilisateur dix jours avant l'expiration du mot de passe, soit quatre-vingt-dix.
Je vais donc en mettre dix.
Donc automatiquement, le système fait le calcul pour vous et il verra, hé, le nombre maximum de jours.
Et donc je dois rappeler de rappeler à la personne dix jours avant que le prochain soit moins E est un actif.
Cela signifie que le nombre de jours après l'expiration du mot de passe, le compte est désactivé.
Donc, si votre mot de passe expire aujourd'hui, votre compte sera désactivé demain, après-demain ou chaque fois
que cela est spécifié ici.
Je dirai donc supprimer désactiver le compte.
Si le mot de passe n'est pas modifié, désactivez-le après trois jours.
OK, le dernier est expiré, ce que je choisis et désolé.
Ce compte inactif était moi et les derniers jours expirés depuis que ce compte est désactivé, c'est une date absolue.
Spécifiez quand la connexion ne peut plus être utilisée afin que vous puissiez spécifier un nombre lorsque le mot
de passe expire complètement.
En fait, le seul inactif est un dev anak, ce qui signifie que le compte est inactif et expire maintenant un
jour depuis le 1er janvier 1970.
Ce compte est désactivé.
Il fera donc le calcul jusqu'à ce que ce compte soit désactivé.
Donc pour l'instant vous pouvez laisser ça.
D'accord, alors moi.
Je viens d'exécuter la commande et m'a donné un message d'erreur.
OK, maintenant je sais pourquoi cela m'a donné un message d'erreur parce que j'ai oublié de spécifier le nom d'utilisateur.
Quel utilisateur vais-je?
Est-ce que je choisis de faire ce changement.
C'est pourquoi je reçois cette option.
C'est donc Bubu.
Mais bon, alors ça l'a pris et ça m'a donné le dos.
Maintenant, je vais afficher ces paramètres dans Etsi Shadowfax, donc je vais prendre Bubu mais.
Voir?
Château.
Et ici, vous verrez que je n'ai pas choisi le moins D, qui est le dernier jour du dernier affichage, vous pouvez créer votre propre dernier jour, à
partir duquel je daterais si vous le souhaitez, mais je le laisse simplement au système défaut.
C'est pourquoi je n'ai pas choisi le suivant.
Si vous remarquez, j'ai le numéro cinq, qui était une date minimale que j'ai choisie ici.
Ensuite, le suivant est maximum.
Il doit rappeler à l'utilisateur de changer le mot de passe, forcer l'utilisateur à changer le mot de passe jusqu'à 90 jours.
Et puis le suivant est W est un avertissement, un rappel 10 jours avant et sept est que
sept et active le compte utilisateur après trois jours d'expiration du mot de passe.
C'est ainsi que le S. H. le mot de passe d'âge fonctionne.
Paramètres pour le changer.
Si encore vous vouliez faire ce changement dans tous vos systèmes, alors quel fichier devez-vous
modifier.
Oui.
Les paramètres de connexion Etsi par défaut et c'est une pratique courante de recommander que vous puissiez les modifier.
Mais si vous apportez des modifications à quelques utilisateurs, alors seulement, je vous recommanderais de voir chaque commit.
C'est donc l'une des commandes les plus utilisées pour sécuriser votre environnement utilisateur.