Modifica otto problemi di comando per utente e usa quel comando, che, tra l'altro, ti mostrerò
nella lezione successiva come potremmo usare quel comando per specificare quel numero di giorni minimi, giorni massimi,
ultimo giorno, data di scadenza inattiva e avvertimento.
E come noti alla fine, dice user.
Quindi apporti questa modifica alla base per utente.
Ora, cosa succede se vuoi impostare quei valori predefiniti per ogni utente creato nel tuo sistema?
Ciò significa che cosa succede se devi creare 10 utenti?
Eseguiresti il comando c, h, h per ogni te per impostare i giorni massimi a cui è consentito avere la password uno
per uno?
O preferiresti avere quel valore impostato in una sorta di configurazione predefinita in cui ogni volta che
gli utenti hanno creato quel valore viene impostato automaticamente per quell'utente?
Per questo, tempo fa, si chiama ETSI Log in default.
In quel file vedrai che c'era un pass underscore Max e ha chiamato il valore dei giorni, i giorni minimi, la lunghezza
minima, l'età di avviso.
Tutte queste impostazioni possono essere configurate come parametri in quel file.
Quindi diamo un'occhiata a quel file molto velocemente.
E qui ho la mia macchina Linux aperta.
Ho effettuato l'accesso come root e andrò avanti e farò di più.
Non sono in mare log nel file di default, a proposito, è def default, non def.
È solo un errore sulla mia diapositiva.
Quindi, per favore, prendi nota.
Quando entri, vedrai proprio qui tutto ciò che è impostato come cancelletto significa che è solo un
commento.
Questo è il percorso per il controllo dell'invecchiamento.
Scendiamo di una pagina ed è di questo che sto parlando.
Se apporti la modifica qui e specifichi le impostazioni predefinite basate sui requisiti della tua azienda o della
tua azienda, puoi configurarlo.
E poi la prossima volta che creerai un account utente, l'impostazione impostata verrà applicata a tutti gli account utente.
Inoltre, ci sono anche altri valori che potrebbero essere impostati in questo file.
Quindi ogni volta che crei un menu utente, valore massimo per automatico, aggiungi la selezione utente aggiungi.
Ogni volta che esegui il comando di aggiunta utente, il valore dell'UID viene assegnato per impostazione predefinita a quell'utente.
Si comincia con mille.
Quindi, se volevi renderlo più sicuro, a volte ho visto in ambiente aziendale che iniziano l'ID
utente con 10000 o 20000 o un numero che non può essere indovinato facilmente.
Potresti mettere che in uid max significa da mille a sessantamila potresti avere un totale
di cinquantanovemila utenti.
Oppure non puoi assegnare nulla che qualsiasi io. d. a un utente, che è come diciamo 60000 one sis,
ID utente, utente di sistema minimo Max.
Lo usano per i processi di sistema, tutto ciò che è impostato come utente del processo di sistema.
Ce ne sono altri come gruppo di utenti di gruppo Max.
Allo stesso modo che per la directory Kreenholm degli utenti.
Sì.
Ogni volta che esegui l'aggiunta di commenti utente, creerà un ID, un gruppo e un metodo di crittografia impostati per
impostazione predefinita.
Ricorda che nell'ultima diapositiva ho esaminato cinque diverse impostazioni e l'impostazione utilizzata per
creare la crittografia dell'utente da quella password utente è SSA 512.
Ora probabilmente ti starai chiedendo cosa sono quelli SSTO 512 e la diversa crittografia?
Credimi, diventa molto complicato e non voglio entrare in questo adesso.
Se vuoi davvero saperne di più su quella crittografia, ti consiglio di andare avanti e cercare online e
sono sicuro che troverai tonnellate di informazioni su questo.
Potresti chiedere è quando crei un utente, ogni volta che usano un crea un file, quel file viene creato con
autorizzazioni specifiche e le missioni aperte vengono effettivamente assegnate proprio qui.
E che, potresti chiedere, verranno dati i permessi a ogni uso di ciò che viene creato ovunque.
Questo file ragazzi, ricordate, questo file è molto importante.
L'accesso ATSE nelle impostazioni predefinite che il file è in realtà controlla come viene impostata l'età minima massima delle password per
ciascun utente.
Ed è molto, molto importante per te conoscere questo file quando qualcuno è, uh, è nell'ambiente aziendale e
vuole rafforzare la sicurezza che quella persona deve sempre iniziare a livello di utente.
Ecco perché nelle mie lezioni, la prima sezione che esamino, la parte relativa alla sicurezza è a
livello dell'utente.
E quando parli di creare utenti, questo file è quello che devi davvero ricordare.
Ora, nella prossima lezione, ti mostrerò come utilizzare il comando c, h, c, h, h che potrebbe essere utilizzato
per impostare questi giorni minimi di password utente in H.
OK, ora eseguiremo effettivamente la S. h. comando età, quindi non è cambiato di nuovo.
c. h. Età, quindi cambia età.
Quel commento viene utilizzato specificamente per impostare i parametri attorno alla password.
Non viene utilizzato per apportare modifiche all'account utente stesso per modificare o apportare modifiche all'account utente.
Utilizzerai la mod utente, che abbiamo appreso nella lezione precedente.
OK, il comando è di nuovo, come ho detto prima, per utente.
Potresti effettivamente eseguire il comando S. h. età con meno D meno M e tutte le diverse opzioni che copriamo.
Di nuovo, meno D è per l'ultima password meno quattro minimo meno lettere maiuscole.
Per quanto riguarda il massimo meno W è per l'avvertimento, meno è per inattivo meno E4 per scadere.
OK, ora passiamo subito alla mia prossima macchina.
OK, quindi sappiamo che l'account esiste, l'abbiamo creato l'abbiamo verificato, ora faremo la
modifica che Babou ma i parametri della password prima di apportare la modifica, grep per Barbu e al file shadow, poiché ne
ho solo uno Barbu, quindi ho potuto semplicemente prendere Bubu invece del nome completo Barbu.
Ma OK, qui noterai che ha tutte le informazioni predefinite, il nome utente, la password, l'ultima modifica minima
della password e tutti i parametri, lo stesso valore predefinito.
Questi sono il valore da qui alla fine sono il valore che cambieremo.
E ancora, il motivo per cui stiamo apportando questo cambiamento è per poter proteggere il nostro ambiente.
E, naturalmente, il nostro intero argomento riguarda la protezione dell'ambiente.
Quindi facciamo quel cambiamento per cosa?
Per un utente specifico per modificare l'ambiente.
Ora, per eseguire il comando S. h. età, potresti fare meno una D per l'ultimo giorno.
E non vorrei fare quel cambiamento perché voglio che sia coerente con l'ora del sistema e il
sistema.
Il tempo è di giorni dal 1 gennaio 1970 in cui la password è stata modificata l'ultima volta.
Se effettuo questa modifica in questo momento, non sarò in grado di tenere traccia della modifica della password.
Quindi in questo momento, se prendo questo numero e meno la data del 1 gennaio 1970, potrei dire che la password
è stata cambiata oggi.
Quindi non voglio fare quel cambiamento.
Volevo tenerlo per mia informazione.
Quindi inizierò con meno M, che dice minimo.
Qual è quel minimo?
Il numero minimo di giorni richiesti tra le modifiche alla password.
Questo è il numero di giorni rimasti prima che l'utente possa cambiare la sua password.
Ciò significa che se stai cambiando la password oggi e se ne faccio cinque in questo momento, significa che non puoi cambiare la
password fino a quando quei cinque giorni non sono già trascorsi.
Quindi in questo momento noto che è impostato su zero, il che significa che non ci sono restrizioni.
Ma per questo esercizio ne metto cinque.
Successivo.
Abbiamo la M maiuscola, che è il massimo.
Cosa significa questo massimo?
Significa il numero massimo di giorni.
Una password è valida dopo che usa la forza per cambiare la sua password.
Quindi in questo momento, il numero totale di giorni in cui devo cambiare la mia password è nove nove nove nove
nove, che sono troppi giorni.
Quindi il sistema non chiederà all'utente di cambiare la sua password fino a quel giorno.
E, naturalmente, si spera che tutti noi viviamo fino a quell'età, ma non è possibile.
Quindi è bene fare in modo che l'utente cambi la sua password ogni, diciamo, tre mesi.
Sono novanta giorni.
Metto nove zero.
Quindi ogni 90 giorni il sistema chiederà a questo utente, ehi, la tua password sta scadendo, quindi per favore vai avanti e cambia
la persona.
Allora il numero sei è mattina.
Quindi per il significato di avvertimento prima che scada.
Quindi voglio che il sistema avvisi l'utente dieci giorni prima della scadenza della password, ovvero novanta.
Quindi ne metto dieci.
Quindi automaticamente il sistema esegue il calcolo per te e vedrà, ehi, il numero massimo di giorni.
E quindi devo ricordare di ricordare alla persona dieci giorni prima che il prossimo è meno E è attivo.
Ciò significa che il numero di giorni dopo la scadenza della password, l'account è disabilitato.
Quindi, se la tua password scade oggi, il tuo account verrà disabilitato domani, dopodomani o ogni
volta che viene specificato qui.
Quindi dirò cancella account disabilitato.
Se la password non viene modificata, disabilitala dopo tre giorni.
OK, l'ultimo è scaduto, che scelgo e mi dispiace.
Questo inattivo ero io e gli ultimi giorni scaduti da quando questo account è disabilitato, questa è una data assoluta.
Specificare quando il login non può più essere utilizzato in modo da poter specificare un numero quando la password è
effettivamente scaduta del tutto.
In realtà l'unico inattivo è un anak dev, il che significa che l'account è inattivo ora scade un
giorno dal 1 gennaio 1970.
Quell'account è disabilitato.
Quindi farà il calcolo fino a quando quell'account non sarà disabilitato.
Quindi per ora puoi lasciarlo.
OK, quindi io.
Ho appena eseguito il comando e mi ha dato un messaggio di errore.
OK, ora so perché mi ha dato un messaggio di errore perché ho dimenticato di specificare il nome utente.
A quale utente vado?
Sto scegliendo di fare quel cambiamento a.
Ecco perché ricevo questa opzione.
Quindi questo è Bubu.
Ma va bene, quindi l'ha preso e mi ha dato la schiena.
Ora vedrò questi parametri in Etsi Shadowfax, quindi prenderò Bubu ma.
Vedere?
Chateau.
E qui vedrai che non ho scelto il meno D, che è l'ultimo giorno dell'ultimo display che puoi creare il tuo ultimo
giorno, dal quale uscirei se vuoi, ma lo lascio solo al sistema predefinito.
Ecco perché non ho scelto il prossimo.
Se noti, ho il numero cinque, che era una data minima che ho scelto proprio qui.
Quindi il prossimo è il massimo.
Deve ricordare all'utente di cambiare la password, costringere l'utente a cambiare la password fino a 90 giorni.
E poi il prossimo è W è un avviso, un promemoria 10 giorni prima e sette è
quel sette e attiva l'account utente dopo tre giorni di scadenza della password.
Così è come la S. h. la password dell'età funziona.
Parametri per modificarlo.
Se di nuovo, se volessi apportare tale modifica in tutti i tuoi sistemi, quale file devi
modificare.
Sì.
Le impostazioni predefinite di accesso di Etsi e questa è una pratica comune che consiglia di modificare lì.
Ma se stai apportando modifiche a pochi utenti, solo allora ti consiglierei di vedere ogni commit.
Quindi questo è uno dei comandi che viene utilizzato principalmente per proteggere il tuo ambiente utente.