Zmień osiem wydań poleceń na użytkownika i użyj tego polecenia, które, nawiasem mówiąc, pokażę
w następnym wykładzie, jak możemy użyć tego polecenia, aby określić liczbę dni minimalnych, dni maksymalnych,
ostatniego dnia, nieaktywnej daty wygaśnięcia i ostrzeżenie.
I jak zauważysz na końcu, jest napisane user.
Więc wprowadzasz tę zmianę na podstawie liczby użytkowników.
A co, jeśli chcesz ustawić te wartości domyślne dla wszystkich użytkowników tworzonych w twoim systemie?
Co to znaczy, jeśli musisz utworzyć 10 użytkowników?
Czy uruchomiłbyś c, h, h polecenie dla każdego, aby ustawić maksymalną liczbę dni, w których można mieć hasło jeden
po drugim?
A może wolisz, aby ta wartość była ustawiona w jakiejś domyślnej konfiguracji, w której za każdym razem, gdy
użytkownicy tworzą tę wartość, jest ona automatycznie ustawiana dla tego użytkownika?
Do tego było jakiś czas temu, domyślnie nazywa się to ETSI Log in.
W tym pliku zobaczysz podkreślenie Max i nazwane dni wartości, minimalne dni, minimalna długość,
wiek ostrzeżenia.
Wszystkie te ustawienia można skonfigurować jako parametry w tym pliku.
Więc spójrzmy na ten plik naprawdę szybko.
A tutaj mam otwartą maszynę z Linuksem.
Jestem zalogowany jako root i pójdę dalej i zrobię więcej.
Nawiasem mówiąc, nie ma dziennika morskiego w pliku defaults, jest to def default, nie def.
To tylko błąd na moim slajdzie.
Więc proszę, zapisz tę notatkę.
Kiedy wejdziesz, zobaczysz tutaj wszystko, co jest ustawione jako znak hash, oznacza to, że to tylko komentarz.
To jest droga do kontroli starzenia.
Zejdźmy jedną stronę niżej i o tym właśnie mówię.
Jeśli wprowadzisz tutaj zmianę i określisz ustawienia domyślne, które są oparte na wymaganiach Twojej firmy lub firmy,
możesz to skonfigurować.
A potem następnym razem, gdy utworzysz konto użytkownika, to ustawienie będzie miało zastosowanie do każdego konta użytkownika.
Istnieją również inne wartości, które można ustawić w tym pliku.
Tak więc za każdym razem, gdy tworzysz menu użytkownika, maksymalna wartość dla automatycznego, dodajesz wybór dodawania użytkownika.
Za każdym razem, gdy uruchamiasz polecenie dodawania użytkownika, wartość identyfikatora UID jest domyślnie przypisywana temu użytkownikowi.
Zaczyna się od tysiąca.
Jeśli więc chciałeś, aby było to bezpieczniejsze, czasami widziałem w środowisku korporacyjnym, że identyfikator użytkownika
zaczyna się od 10000 lub 20000 lub liczby, której nie można łatwo odgadnąć.
Możesz umieścić to w uid max, co oznacza od tysiąca do sześćdziesięciu tysięcy, możesz mieć łącznie
pięćdziesiąt dziewięć tysięcy użytkowników.
Albo nie możesz przypisać niczego, co ja. RE. do użytkownika, czyli jak powiedzmy 60000 jeden sis,
identyfikator użytkownika, minimalny użytkownik systemowy Max.
Używają go do procesów systemowych, wszystkiego, co jest skonfigurowane jako użytkownik procesu systemowego.
Istnieją inne, jak grupa użytkowników grupy Max.
Tak samo jak dla użytkowników katalogu Kreenholm.
Tak.
Za każdym razem, gdy uruchomisz użytkownika dodawania komentarza, zostanie utworzony identyfikator oraz grupa i metoda szyfrowania, która jest
ustawiona domyślnie.
Pamiętaj, że na ostatnim slajdzie sprawdziłem pięć różnych ustawień, a ustawienie używane
do tworzenia szyfrowania użytkownika z tego hasła użytkownika to SSA 512.
Teraz pewnie zastanawiasz się, co to za SSTO 512 i inne szyfrowanie?
Zaufaj mi, to się bardzo komplikuje i nie chcę teraz w to wchodzić.
Jeśli naprawdę chcesz dowiedzieć się więcej o szyfrowaniu, radzę szukać w Internecie i jestem pewien,
że znajdziesz mnóstwo informacji na ten temat.
Możesz zapytać, kiedy tworzysz użytkownika, za każdym razem, gdy tworzy plik, ten plik jest tworzony z
określonymi uprawnieniami, a otwarte misje są faktycznie przypisywane tutaj.
I że, możesz zapytać, uprawnienia będą przyznawane do każdego użycia, które zostanie utworzone w dowolnym miejscu.
Ten plik chłopaki, pamiętajcie, ten plik jest bardzo ważny.
ATSE zaloguj się domyślnie, że plik faktycznie kontroluje, w jaki sposób dla każdego użytkownika jest ustawiony minimalny
wiek haseł.
I bardzo, bardzo ważne jest, aby znać ten plik, gdy ktoś jest w środowisku korporacyjnym i
chce wzmocnić zabezpieczenia, z którymi ta osoba zawsze musi zaczynać na poziomie użytkownika.
Dlatego w moich wykładach, w pierwszej części, przez którą przechodzę, część dotycząca bezpieczeństwa jest na poziomie
użytkownika.
A kiedy mówisz o tworzeniu użytkowników, ten plik jest tym, o którym naprawdę musisz pamiętać.
Teraz w nadchodzącym wykładzie pokażę, jak używać polecenia c, h, c, h, h, którego można użyć
do ustawienia minimalnych dni hasła użytkownika w H.
OK, teraz faktycznie uruchomimy S. H. polecenie wiek, więc nie jest ponownie zmieniane.
DO. H. Wiek, więc zmień wiek.
Ten komentarz jest używany specjalnie do ustawiania parametrów wokół hasła.
Nie jest używany do dokonywania jakichkolwiek zmian w samym koncie użytkownika w celu zmiany lub wprowadzenia jakichkolwiek zmian na koncie
użytkownika.
Wykorzystasz mod użytkownika, którego nauczyliśmy się w poprzednim wykładzie.
OK, polecenie jest ponownie, jak powiedziałem wcześniej, na podstawie użytkownika.
Możesz faktycznie uruchomić polecenie S. H. wiek z minus D minus M i wszystkimi innymi opcjami, które omówimy.
Ponownie minus D oznacza ostatnie hasło minus cztery minimum minus wielkie litery.
Jeśli chodzi o maksimum, minus W oznacza ostrzeżenie, minus oznacza wygaśnięcie nieaktywnego minus E4.
OK, teraz przejdźmy od razu do mojej następnej maszyny.
OK, więc wiemy, że konto istnieje, utworzyliśmy je zweryfikowaliśmy, teraz zamierzamy dokonać
zmiany, że Babou ale parametry hasła zanim dokonamy zmiany, grep dla Barbu i przy pliku shadow, ponieważ mam tylko
jeden Barbu, więc mogłem po prostu chwycić za Bubu zamiast pełnej nazwy Barbu.
Ale OK, tutaj zauważysz, że ma wszystkie domyślne informacje, nazwę użytkownika, hasło, minimum ostatniej zmiany
hasła i wszystkie parametry, tę samą wartość domyślną.
To są wartości od tego momentu do końca, to wartość, którą zamierzamy zmienić.
I znowu, powodem, dla którego wprowadzamy tę zmianę, jest ochrona naszego środowiska.
Oczywiście cały nasz temat dotyczy ochrony środowiska.
Więc po co wprowadzamy tę zmianę?
Dla jednego konkretnego użytkownika do zmiany środowiska.
Teraz uruchom polecenie S. H. wiek, możesz zrobić minus D za ostatni dzień.
I nie chciałbym tej zmiany, bo chcę, żeby była spójna z czasem i
systemem.
Czas to dni od 1 stycznia 1970, kiedy hasło zostało ostatnio zmienione.
Jeśli wprowadzę tę zmianę teraz, nie będę mieć Nie mogę śledzić zmiany hasła.
Więc teraz, jeśli wezmę ten numer i pomniejszę datę 1 stycznia 1970, wtedy będę mógł powiedzieć, że hasło
zostało dzisiaj zmienione.
Więc nie chcę tej zmiany.
Chciałem zachować to dla własnej informacji.
Zacznę więc od minus M, co oznacza minimum.
Jakie jest to minimum?
Minimalna liczba dni wymagana między zmianami hasła.
Jest to liczba dni, które pozostały, zanim użytkownik będzie mógł zmienić swoje hasło.
Oznacza to, że jeśli zmieniasz hasło dzisiaj i jeśli zrobię teraz te pięć, oznacza to, że nie możesz
zmienić hasła, dopóki nie minie tych pięciu dni.
Więc teraz zauważyłem, że jest ustawiony na zero, co oznacza, że nie ma ograniczeń.
Ale w tym ćwiczeniu podam pięć.
Następna.
Mamy wielkie M, czyli maksimum.
Co oznacza to maksimum?
Oznacza maksymalną liczbę dni.
Hasło jest ważne po użyciu siły, aby zmienić swoje hasło.
W tej chwili łączna liczba dni, w których muszę zmienić hasło, to dziewięć dziewięć dziewięć dziewięć dziewięć, czyli o
wiele za dużo dni.
Tak więc system nie poprosi użytkownika o zmianę hasła, dopóki nie nadejdzie ten dzień.
I oczywiście miejmy nadzieję, że wszyscy dożyjemy tego wieku, ale to nie jest możliwe.
Dlatego dobrze jest zmusić użytkownika do zmiany hasła co, powiedzmy, trzy miesiące.
To daje dziewięćdziesiąt dni.
Wstawię dziewięć zero.
Tak więc co 90 dni system wyświetli monit o to, hej, twoje hasło wygasa, więc proszę śmiało
zmień osobę.
Wtedy numer sześć to poranek.
Więc dla znaczenia ostrzeżenia, zanim wygaśnie.
Dlatego chcę, aby system powiadomił użytkownika dziesięć dni przed wygaśnięciem hasła, czyli dziewięćdziesiąt.
Więc postawię dziesięć.
Więc system automatycznie wykona obliczenia za Ciebie i zobaczy, hej, maksymalną liczbę dni.
A więc muszę przypomnieć, żeby na dziesięć dni przed kolejnym minusem E był aktywny.
Oznacza to liczbę dni po wygaśnięciu hasła, konto jest wyłączone.
Więc jeśli twoje hasło wygaśnie dzisiaj, twoje konto zostanie wyłączone jutro, pojutrze lub kiedy
jest to określone tutaj.
Więc powiem usuń wyłącz konto.
Jeśli hasło nie zostanie zmienione, wyłącz je po trzech dniach.
OK, ostatnia straciła ważność, którą przepraszam.
Ten nieaktywny to ja i ostatnie wygasłe dni od wyłączenia tego konta, czyli data bezwzględna.
Określ, kiedy login nie może już być używany, aby można było określić liczbę, gdy hasło w
rzeczywistości całkowicie wygasa.
Właściwie jedynym nieaktywnym jest anak dev, co oznacza, że konto jest nieaktywne, teraz wygasa jeden dzień
od 1 stycznia 1970 roku.
To konto jest wyłączone.
Więc wykona obliczenia, dopóki to konto nie zostanie wyłączone.
Więc na razie możesz to zostawić.
OK, więc ja.
Po prostu uruchomiłem polecenie i dało mi komunikat o błędzie.
OK, teraz wiem, dlaczego dał mi komunikat o błędzie, ponieważ zapomniałem podać nazwę użytkownika.
Do którego użytkownika się wybieram?
Czy wybieram, aby wprowadzić tę zmianę.
Dlatego otrzymuję tę opcję.
Więc to jest Bubu.
Ale OK, więc to zabrało i dało mi plecy.
Teraz zamierzam wyświetlić te parametry w Etsi Shadowfax, więc chwycę Bubu, ale.
Widzieć?
Pałac.
I tu zobaczysz, że nie wybrałem minus D, czyli ostatniego dnia ostatniego wyświetlacza możesz sobie zrobić swój ostatni dzień,
od którego bym datował jeśli chcesz, ale zostawiam to systemowi domyślna.
Dlatego nie wybrałem następnego.
Jeśli zauważysz, mam numer pięć, to była minimalna data, którą wybrałem właśnie tutaj.
Wtedy następny jest maksymalny.
Ma przypominać użytkownikowi o zmianie hasła, zmuszać użytkownika do zmiany hasła do 90 dni.
A potem następne to W to ostrzeżenie, przypomnienie 10 dni przed, a siedem to
ta siedem i aktywuj konto użytkownika po trzech dniach wygaśnięcia hasła.
Więc tak S. H. hasło wiekowe działa.
Parametry do zmiany.
Jeśli jeszcze raz, jeśli chcesz wprowadzić tę zmianę w swoich systemach, to który plik musisz
zmodyfikować.
Tak.
Domyślne ustawienia logowania Etsi i jest to powszechna praktyka zalecania modyfikacji w tym miejscu.
Ale jeśli wprowadzasz zmiany dla kilku użytkowników, tylko wtedy sugerowałbym, aby zobaczyć każdy commit.
Jest to więc jedno z poleceń, które jest najczęściej używane do zabezpieczania środowiska użytkownika.