Alterar oito questões de comando por usuário e usar esse comando, que, a propósito, vou mostrar
na aula posterior como poderíamos usar esse comando para especificar o número de dias mínimos, dias máximos,
último dia, data de expiração inativa e aviso.
E como você notou no final, diz usuário.
Então você faz essa mudança por usuário.
Agora, e se você quiser definir esses valores padrão para todos os usuários criados em seu sistema?
O que isso significa é se você tiver que criar 10 usuários?
Você executaria o comando c, h, h para cada você para definir o máximo de dias permitidos para ter a senha, um
por um?
Ou você prefere ter esse valor definido em algum tipo de configuração padrão, onde cada vez que
os usuários criam esse valor é definido automaticamente para esse usuário?
Por isso, há um tempo atrás, ele se chama ETSI Log no default.
Nesse arquivo, você verá que havia uma passagem de sublinhado Máx. E chamada de valor de dias, dias mínimos, duração
mínima, idade do aviso.
Todas essas configurações podem ser definidas como parâmetros nesse arquivo.
Então, vamos dar uma olhada nesse arquivo bem rápido.
E aqui estou minha máquina Linux aberta.
Estou logado como root e irei fazer mais.
Não estão no mar log no arquivo de padrões, a propósito, é o padrão padrão, não o padrão.
Isso é apenas um erro no meu slide.
Portanto, por favor, tome essa nota.
Ao entrar, você verá aqui tudo o que está configurado como um sinal de hash significa que é apenas um
comentário.
Este é o caminho para o controle do envelhecimento.
Vamos descer uma página e é disso que estou falando.
Se você fizer a alteração aqui e especificar as configurações padrão com base em seus requisitos corporativos ou de sua empresa,
você pode definir isso.
E então, da próxima vez que você criar uma conta de usuário, essa configuração definida será aplicada a todas as contas de usuário.
Além disso, existem outros valores que também podem ser definidos neste arquivo.
Portanto, toda vez que você cria um menu de usuário, valor máximo para automático, você adiciona a seleção de adição de usuário.
Sempre que você executa esse comando de adição de usuário, o valor do UID é atribuído por padrão a esse usuário.
Começa com mil.
Então, se você quiser tornar isso mais seguro, às vezes tenho visto no ambiente corporativo que eles começam o
ID do usuário com 10.000 ou 20.000 ou um número que não pode ser adivinhado facilmente.
Você poderia colocar isso em uid max significando de mil a sessenta mil e você poderia ter um total de
cinquenta e nove mil usuários.
Ou você não pode atribuir nada que eu. D. para um usuário, que é como, digamos, 60000 one sis,
ID do usuário, usuário mínimo do sistema Máx.
Eles o usam para os processos do sistema, qualquer coisa que seja configurada como um usuário de processo do sistema.
Existem outros como grupo de usuários do grupo Máx.
Da mesma forma que para o diretório de usuários Kreenholm.
sim.
Cada vez que você executa o comentário de adição do usuário, ele criará um ID, um grupo e um método de criptografia que é definido
por padrão.
Lembre-se de que, no último slide, examinei cinco configurações diferentes e a configuração usada para
criar a criptografia do usuário a partir dessa senha de usuário é SSA 512.
Agora você provavelmente está se perguntando o que são aqueles SSTO 512 e criptografia diferente?
Acredite em mim, isso fica muito complicado e não quero entrar nisso agora.
Se você realmente deseja aprender mais sobre essas criptografias, recomendo que você vá em frente e pesquise online e
tenho certeza de que encontrará toneladas de informações sobre isso.
Você pode perguntar é quando você cria um usuário, toda vez que ele usa um cria um arquivo, esse arquivo é
criado com permissões específicas e as missões abertas são realmente atribuídas aqui.
E isso, você pode perguntar, serão dadas permissões para cada uso que for criado em qualquer lugar.
Esse arquivo pessoal, lembrem-se, esse arquivo é muito importante.
O log ATSE nos padrões desse arquivo, na verdade, controla como o máximo de idade mínima das senhas é definido para
cada usuário.
E é muito, muito importante para você saber esse arquivo quando alguém está, uh, no ambiente corporativo e
deseja aumentar a segurança que essa pessoa sempre tem para começar como nível de usuário.
É por isso que nas minhas palestras, a primeira seção que estou passando, a parte da segurança está no nível
do usuário.
E quando você fala sobre a criação de usuários, esse arquivo é o que você realmente precisa lembrar.
Agora, na próxima aula, mostrarei como usar o comando c, h, c, h, h que pode ser usado
para definir dias mínimos de senha de usuário em H.
OK, agora vamos realmente executar o S. H. comando de idade, por isso não é alterado novamente.
C. H. Idade, então mude a idade.
Esse comentário é usado especificamente para definir parâmetros em torno da senha.
Não é usado para fazer alterações na própria conta do usuário para alterar ou fazer alterações na conta do
usuário.
Você usará o mod de usuário, que aprendemos na aula anterior.
OK, o comando é novamente, como eu disse antes, por usuário.
Você pode realmente executar o comando S. H. idade com menos D menos M e todas as opções diferentes que cobrimos.
Novamente, menos D é para a última senha menos quatro, no mínimo, menos letras maiúsculas.
Quanto ao máximo menos W é para aviso, menos é para inativo menos E4 para expirar.
OK, agora vamos entrar na minha próxima máquina imediatamente.
Ok, então sabemos que a conta existe, nós criamos e verificamos, agora vamos fazer
a alteração dos parâmetros de senha antes de fazermos a alteração, vamos grep para Barbu e no arquivo shadow, já que eu só
tenho um Barbu para que eu pudesse simplesmente pegar Bubu em vez do nome completo Barbu.
Mas tudo bem, aqui você notará que tem todas as informações padrão, o nome de usuário, a senha, o mínimo da
última alteração de senha e todos os parâmetros, o mesmo valor padrão.
Esses são os valores daqui até o final são os valores que vamos alterar.
E, novamente, o motivo pelo qual estamos fazendo essa mudança é para que possamos proteger nosso ambiente.
E, claro, todo o nosso tópico é sobre a proteção do meio ambiente.
Então, fazemos essa mudança para quê?
Para um usuário específico alterar o ambiente.
Agora, para executar o comando S. H. idade, você poderia fazer menos um D no último dia.
E eu não gostaria de fazer essa mudança porque quero que seja consistente com o tempo e o sistema do
sistema.
O tempo é o número de dias desde 1º de janeiro de 1970 em que a senha foi alterada pela última vez.
Se eu fizer essa alteração agora, não o farei. Não consigo acompanhar a alteração da senha.
Portanto, agora, se eu pegar esse número e menos a data de 1º de janeiro de 1970, posso dizer que a
senha foi alterada hoje.
Portanto, não quero fazer essa mudança.
Eu queria manter isso para minha própria informação.
Portanto, começarei com M menos, que indica o mínimo.
Qual é esse mínimo?
O número mínimo de dias necessários entre as alterações de senha.
Esse é o número de dias restantes antes que o usuário tenha permissão para alterar sua senha.
Significa que se você está mudando a senha hoje e eu faço cinco agora, significa que você não pode mudar a
senha até que esses cinco dias já tenham se passado.
Por isso, agora percebo que está definido como zero, o que significa que não há restrição.
Mas para este exercício, colocarei cinco.
O próximo.
Temos M maiúsculo, que é o máximo.
O que esse máximo significa?
Significa o número máximo de dias.
Uma senha é válida depois que usa força para alterar sua senha.
Portanto, agora, o número total de dias que tenho para alterar minha senha é nove nove nove nove nove,
o que é muitos dias.
Portanto, o sistema não solicitará que o usuário altere sua senha até que esse dia chegue.
E, claro, espero que todos vivamos até essa idade, mas isso não é possível.
Portanto, é bom fazer o usuário alterar sua senha a cada, digamos, três meses.
Isso dá noventa dias.
Vou colocar nove zero.
Portanto, a cada 90 dias o sistema irá perguntar a este usuário, ei, sua senha está expirando, então vá em frente e mude
a pessoa.
Então o número seis é manhã.
Portanto, para o significado do aviso antes de expirar.
Portanto, quero que o sistema notifique o usuário dez dias antes que a senha expire, o que é noventa.
Então, vou colocar dez.
Então, automaticamente o sistema faz o cálculo para você e verá, ei, o número máximo de dias.
E então eu tenho que lembrar para lembrar a pessoa dez dias antes do próximo ser menos E é um ativo.
Isso significa que o número de dias após a expiração da senha, a conta é desabilitada.
Portanto, se sua senha expirar hoje, sua conta será desativada amanhã, depois de amanhã ou sempre
que isso for especificado aqui.
Então, eu direi excluir, desativar conta.
Se a senha não for alterada, desative-a após três dias.
OK, o último expirou, o que eu escolhi e desculpe.
Este inativo era eu e os últimos dias expirados desde que esta conta está desabilitada que é uma data absoluta.
Especifique quando o login não pode mais ser usado para que você possa especificar um número quando a senha
realmente expirar completamente.
Na verdade, o único inativo é um dev anak, o que significa que ele está tornando a conta inativa e agora expira um
dia desde 1º de janeiro de 1970.
Essa conta está desativada.
Portanto, ele fará o cálculo até que a conta seja desativada.
Então, por enquanto, você pode deixar isso.
OK, eu também.
Apenas executei o comando e me deu uma mensagem de erro.
OK, agora eu sei porque me deu uma mensagem de erro é porque esqueci de especificar o nome de usuário.
Qual usuário estou indo?
Estou escolhendo fazer essa mudança.
É por isso que estou obtendo essa opção.
Então esse é Bubu.
Mas tudo bem, então peguei e me deu as costas.
Agora vou ver esses parâmetros no Etsi Shadowfax, então vou pegar o Bubu, mas.
Ver?
Castelo.
E aqui você verá que eu não escolhi o D menos, que é o último dia da última exibição que você pode fazer seu próprio último dia,
do qual eu daria se você quiser, mas estou apenas deixando para o sistema padrão.
É por isso que não escolhi o próximo.
Se você notar, eu tenho o número cinco, que foi uma data mínima que escolhi aqui.
Então o próximo é máximo.
Tem que lembrar o usuário de mudar a senha, forçar o usuário a mudar a senha em até 90 dias.
E então o próximo é W é um aviso, um lembrete 10 dias antes e sete é aquele sete
e e ativa a conta do usuário após três dias de expiração da senha.
Então é assim que o S. H. senha de idade funciona.
Parâmetros para alterá-lo.
Se você novamente, se quiser fazer essa alteração em todos os seus sistemas, qual arquivo deve ser
modificado.
sim.
Padrões de login do Etsi e essa é uma prática comum de recomendação que você pode modificar lá.
Mas se você está fazendo alterações em alguns usuários, só então eu recomendo que você veja cada commit.
Portanto, esse é um dos comandos mais usados para proteger o ambiente do usuário.