Ändern Sie acht Befehlsausgaben pro Benutzer und verwenden Sie diesen Befehl, den ich Ihnen übrigens in
der späteren Vorlesung zeigen werde, wie wir diesen Befehl verwenden können, um die Anzahl der Mindesttage, Höchsttage,
letzten Tage, inaktives Ablaufdatum und . anzugeben Warnung.
Und wie Sie am Ende bemerken, heißt es Benutzer.
Sie nehmen diese Änderung also pro Benutzer vor.
Was ist nun, wenn Sie diese Standardwerte für jeden Benutzer festlegen möchten, der in Ihrem System erstellt wird?
Was bedeutet das, wenn Sie 10 Benutzer erstellen müssen?
Würden Sie den Befehl c, h, h für jeden ausführen, um die maximale Anzahl von Tagen festzulegen, die das Passwort nacheinander
haben dürfen?
Oder möchten Sie diesen Wert lieber in einer Art Standardkonfiguration festlegen, bei der dieser Wert jedes Mal,
wenn Benutzer erstellt wurden, automatisch für diesen Benutzer festgelegt wird?
Dafür gab es vor einiger Zeit den Namen ETSI Log in default.
In dieser Datei sehen Sie, dass es einen Pass-Unterstrich für Max gab und Tagewert, Mindesttage, Mindestlänge,
Warnalter genannt wird.
Alle diese Einstellungen können als Parameter in dieser Datei eingerichtet werden.
Schauen wir uns diese Datei also ganz schnell an.
Und hier habe ich meinen Linux-Rechner geöffnet.
Ich bin als Root angemeldet und werde weitermachen.
Loggen Sie sich nicht auf See in die Standarddatei ein, es ist übrigens def default, nicht def.
Das ist nur ein Fehler auf meiner Folie.
Notieren Sie sich diese daher bitte.
Wenn Sie eintreten, sehen Sie hier alles, was als Raute eingerichtet ist, bedeutet, dass es sich nur um einen Kommentar
handelt.
Dies ist der Weg zur Alterungskontrolle.
Gehen wir eine Seite nach unten und das ist, was ich meine.
Wenn Sie die Änderung hier vornehmen und die Standardeinstellungen angeben, die auf Ihren Unternehmens- oder Unternehmensanforderungen basieren,
können Sie dies einrichten.
Und wenn Sie das nächste Mal ein Benutzerkonto erstellen, gilt diese Einstellung für jedes Benutzerkonto.
Es gibt auch andere Werte, die in dieser Datei festgelegt werden könnten.
Jedes Mal, wenn Sie ein Benutzermenü erstellen, max. Wert für automatisch, fügen Sie die Auswahl Benutzer hinzufügen hinzu.
Immer wenn Sie diesen Benutzer-Add-Befehl ausführen, wird der Wert der UID standardmäßig diesem Benutzer zugewiesen.
Es beginnt mit tausend.
Wenn Sie das also sicherer machen wollten, habe ich manchmal in Unternehmensumgebungen gesehen, dass die
Benutzer-ID mit 10000 oder 20000 oder einer nicht leicht zu erratenden Zahl beginnt.
Sie könnten das in uid max eingeben, was bedeutet, dass Sie von tausend bis sechzigtausend insgesamt
neunundfünfzigtausend Benutzer haben könnten.
Oder Sie können nichts zuordnen, was irgendein I. D. an einen Benutzer, der beispielsweise 60000 ist eine
sis, Benutzer-ID, minimaler Systembenutzer max.
Dies ist, dass sie es für die Systemprozesse verwenden, alles, was als Systemprozessbenutzer eingerichtet ist.
Es gibt weitere als Gruppenbenutzergruppe Max.
Das gleiche gilt für das Kreenholm-Verzeichnis des Benutzers.
Ja.
Jedes Mal, wenn Sie Benutzerkommentar hinzufügen ausführen, werden eine ID und eine Gruppe sowie eine standardmäßig festgelegte Verschlüsselungsmethode
erstellt.
Denken Sie daran, dass ich auf der letzten Folie fünf verschiedene Einstellungen durchgegangen bin und die
Einstellung, die verwendet wird, um die Benutzerverschlüsselung aus diesem Benutzerkennwort zu erstellen, SSA 512 ist.
Jetzt fragen Sie sich wahrscheinlich, was das für SSTO 512 und die unterschiedliche Verschlüsselung ist.
Vertrauen Sie mir, das wird sehr kompliziert und ich möchte jetzt nicht darauf eingehen.
Wenn Sie wirklich mehr über diese Verschlüsselung erfahren möchten, empfehle ich Ihnen, online zu suchen und ich
bin sicher, Sie werden jede Menge Informationen dazu finden.
Sie können sich fragen, ob Sie beim Erstellen eines Benutzers jedes Mal, wenn er eine Datei verwendet, diese Datei
mit bestimmten Berechtigungen erstellt und offenen Missionen genau hier zugewiesen wird.
Und Sie können sich fragen, dass für jede Verwendung, die irgendwo erstellt wird, Berechtigungen erteilt werden.
Diese Datei, Leute, denken Sie daran, diese Datei ist sehr wichtig.
Die ATSE-Anmeldung in den Standardeinstellungen dieser Datei steuert tatsächlich, wie das Mindestalter der Kennwörter für jeden Benutzer
festgelegt wird.
Und es ist sehr, sehr wichtig für Sie, diese Datei zu kennen, wenn sich jemand im Unternehmensumfeld befindet
und die Sicherheit erhöhen möchte, mit der die Person immer als Benutzerebene beginnen muss.
Deshalb ist in meinen Vorlesungen, dem ersten Abschnitt, den ich durchmache, der Sicherheitsteil auf
Benutzerebene.
Und wenn Sie über das Erstellen von Benutzern sprechen, müssen Sie sich diese Datei unbedingt merken.
In der kommenden Vorlesung zeige ich Ihnen nun, wie Sie den Befehl c, h, c, h, h
verwenden, mit dem Sie diese Benutzerkennwort-Mindesttage in H festlegen können.
OK, jetzt werden wir tatsächlich die S. H. age-Befehl, damit er nicht wieder geändert wird.
C. H. Alter, also Alter ändern.
Dieser Kommentar wird speziell verwendet, um Parameter um das Kennwort herum festzulegen.
Es wird nicht verwendet, um das Benutzerkonto selbst zu ändern oder Änderungen am Benutzerkonto vorzunehmen.
Sie verwenden den User-Mod, den wir im vorherigen Vortrag gelernt haben.
OK, der Befehl ist wieder, wie ich schon sagte, pro Benutzerbasis.
Sie könnten tatsächlich den Befehl S ausführen. H. Alter mit minus D minus M und allen verschiedenen Optionen, die wir abdecken.
Auch hier steht minus D für das letzte Passwort minus vier Minimum minus Großbuchstaben.
Was das Maximum betrifft, so steht Minus W für Warnung, Minus für inaktiv minus E4, das abläuft.
Okay, jetzt lass uns gleich in meine nächste Maschine einsteigen.
OK, wir wissen also, dass das Konto existiert, wir haben es erstellt, wir haben es
überprüft, jetzt werden wir die Änderungen an Babou vornehmen, aber die Passwortparameter, bevor wir die Änderung vornehmen, lass uns nach Barbu und der Schattendatei grepen, da
ich nur eine habe have Barbu, also konnte ich einfach nach Bubu greifen, anstatt den vollständigen Namen Barbu.
Aber OK, hier werden Sie feststellen, dass es alle Standardinformationen enthält, den Benutzernamen, das Passwort, das Minimum
der letzten Passwortänderung und alle Parameter, den gleichen Standardwert.
Dies sind die Werte von hier bis zum Ende sind die Werte, die wir ändern werden.
Und auch hier nehmen wir diese Änderung vor, um unsere Umwelt zu schützen.
Und natürlich dreht sich unser gesamtes Thema um die Sicherung der Umwelt.
Also machen wir diese Änderung für was?
Für einen bestimmten Benutzer, um die Umgebung zu ändern.
Um nun den Befehl S auszuführen. H. Alter, könnten Sie minus ein D für den letzten Tag tun.
Und ich möchte diese Änderung nicht vornehmen, weil ich möchte, dass sie mit der Systemzeit und dem System
übereinstimmt.
Zeit seit dem 1. Januar 1970 in Tagen seit der letzten Änderung des Passworts.
Wenn ich diese Änderung jetzt vornehme, kann ich die Passwortänderung nicht verfolgen.
Wenn ich also jetzt diese Nummer nehme und das Datum abzüglich des 1. Januar 1970, dann könnte ich sagen, dass das
Passwort heute geändert wurde.
Daher möchte ich diese Änderung nicht vornehmen.
Das wollte ich zu meiner eigenen Information behalten.
Also beginne ich mit minus M, was Minimum bedeutet.
Was ist dieses Minimum?
Die Mindestanzahl von Tagen, die zwischen Kennwortänderungen erforderlich ist.
Das ist die Anzahl der Tage, bis der Benutzer sein Passwort ändern darf.
Das heißt, wenn Sie heute das Passwort ändern und ich diese fünf jetzt mache, bedeutet dies, dass Sie das Passwort
nicht ändern können, bis diese fünf Tage bereits vergangen sind.
Im Moment stelle ich fest, dass es auf Null gesetzt ist, was bedeutet, dass es keine Einschränkung gibt.
Aber für diese Übung setze ich fünf.
Nächstes.
Wir haben Großbuchstaben M, was das Maximum ist.
Was bedeutet dieses Maximum?
Es bedeutet die maximale Anzahl von Tagen.
Ein Passwort ist gültig, nachdem es Gewalt angewendet hat, um sein Passwort zu ändern.
Im Moment habe ich also insgesamt neun Tage, um mein Passwort zu ändern, neun neun neun neun neun, was
viel zu viele Tage ist.
Das System wird den Benutzer also erst an diesem Tag auffordern, sein Passwort zu ändern.
Und natürlich werden wir hoffentlich alle in diesem Alter leben, aber das ist nicht möglich.
Daher ist es gut, wenn der Benutzer sein Passwort alle, sagen wir, drei Monate ändert.
Das macht neunzig Tage.
Ich setze neun null.
Alle 90 Tage fordert das System diesen Benutzer auf, hey, Ihr Passwort läuft ab, also fahren Sie fort und ändern Sie
die Person.
Dann ist die Nummer sechs Morgen.
Also zur Warnung Bedeutung, bevor es abläuft.
Ich möchte also, dass das System den Benutzer zehn Tage vor Ablauf des Passworts benachrichtigt, also neunzig.
Also werde ich zehn setzen.
Das System führt also automatisch die Berechnung für Sie durch und sieht, hey, die maximale Anzahl von Tagen.
Und so muss ich daran erinnern, die Person zehn Tage vor dem nächsten daran zu erinnern, dass minus E ein aktiver ist.
Das bedeutet, dass das Konto nach Ablauf der Tage nach Ablauf des Kennworts deaktiviert wird.
Wenn Ihr Passwort also heute abläuft, wird Ihr Konto morgen, übermorgen oder wann immer
dies hier angegeben wird, deaktiviert.
Also werde ich sagen, Konto löschen deaktivieren.
Wenn das Passwort nicht geändert wird, deaktivieren Sie es nach drei Tagen.
OK, der letzte ist abgelaufen, was ich mir entschuldige.
Dieses inaktive war ich und die letzten abgelaufenen Tage, seit dieses Konto deaktiviert ist, das ist ein absolutes Datum.
Geben Sie an, wann die Anmeldung nicht mehr verwendet werden darf, damit Sie eine Zahl angeben können, wenn das Kennwort
tatsächlich vollständig abgelaufen ist.
Tatsächlich ist der einzige inaktive ein Anak-Entwickler, was bedeutet, dass das Konto seit dem 1. Januar 1970
einen Tag lang inaktiv ist.
Dieses Konto ist deaktiviert.
Es wird also die Berechnung durchführen, bis dieses Konto deaktiviert wird.
Also kannst du das erstmal lassen.
Okay, also ich.
Habe gerade den Befehl ausgeführt und mir eine Fehlermeldung gegeben.
OK, jetzt weiß ich, warum es bei mir zu einer Fehlermeldung kommt, weil ich vergessen habe, den Benutzernamen anzugeben.
Zu welchem Benutzer gehe ich?
Entscheide ich mich, diese Änderung vorzunehmen.
Deshalb nehme ich diese Option.
Das ist Bubu.
Aber OK, es hat es genommen und es gab mir den Rücken.
Jetzt werde ich mir diese Parameter in Etsi Shadowfax ansehen, also werde ich Bubu greifen, aber.
Sehen?
Chateau.
Und hier werden Sie sehen, dass ich nicht das Minus D ausgewählt habe, was der letzte Tag der letzten Anzeige ist, die Sie Ihren eigenen letzten Tag erstellen können, von
dem aus ich mich verabreden würde, wenn Sie möchten, aber ich überlasse es einfach dem System Standard.
Deshalb habe ich mich nicht für den nächsten entschieden.
Wenn Sie bemerken, ich habe Nummer fünf, das war das Mindestdatum, das ich hier ausgewählt habe.
Dann ist der nächste maximal.
Es muss den Benutzer daran erinnern, das Passwort zu ändern, und den Benutzer zwingen, das Passwort bis zu 90 Tage lang zu ändern.
Und dann ist das nächste W ist eine Warnung, eine Erinnerung 10 Tage vorher und sieben ist,
dass sieben und und das Benutzerkonto nach drei Tagen nach Ablauf des Passworts aktivieren.
So ist die S. H. Alterskennwort funktioniert.
Parameter, um es zu ändern.
Wenn Sie diese Änderung in allen Ihren Systemen vornehmen möchten, welche Datei müssen Sie dann
ändern?
Ja.
Etsi-Login-Standardeinstellungen und das ist eine gängige Praxis, die Sie dort ändern können.
Aber nur wenn Sie Änderungen an einigen Benutzern vornehmen, würde ich empfehlen, dass Sie jeden einzelnen Commit sehen.
Dies ist also einer der Befehle, die am häufigsten zum Sichern Ihrer Benutzerumgebung verwendet werden.