Cambie ocho problemas de comando por usuario y use ese comando, que, por cierto, le mostraré
en la lección posterior cómo podríamos usar ese comando para especificar el número de días mínimos, días máximos,
último día, fecha de caducidad inactiva y advertencia.
Y como verá al final, dice usuario.
Así que haces ese cambio por usuario.
Ahora, ¿qué sucede si desea establecer esos valores predeterminados para cada usuario que se crea en su sistema?
Lo que eso significa es ¿qué pasa si tienes que crear 10 usuarios?
¿Ejecutaría el comando c, h, h para que cada uno establezca el máximo de días que se permite tener la contraseña uno
por uno?
¿O preferiría establecer ese valor en algún tipo de configuración predeterminada en la que cada vez que
los usuarios crean ese valor se establece automáticamente para ese usuario?
Por eso, hace un tiempo, se llama ETSI Log in default.
En ese archivo, verá que había un subrayado máximo de pase y un valor de días llamado, días mínimos, duración
mínima, edad de advertencia.
Todas esas configuraciones se pueden configurar como parámetros en ese archivo.
Así que veamos ese archivo muy rápido.
Y aquí tengo mi máquina Linux abierta.
Estoy conectado como root y seguiré adelante y haré más.
No están en el registro del mar en el archivo de valores predeterminados, por cierto, es def default, no def.
Eso es solo un error en mi diapositiva.
Así que por favor tome nota.
Cuando ingrese, verá aquí mismo todo lo que está configurado como un signo de almohadilla significa que es solo un
comentario.
Este es el camino para el control del envejecimiento.
Bajemos una página y esto es de lo que estoy hablando.
Si realiza el cambio aquí y especifica la configuración predeterminada que se basa en sus requisitos corporativos o de
su empresa, puede configurarlo.
Y luego, la próxima vez que cree una cuenta de usuario, esa configuración se aplicará a cada cuenta de usuario.
Además, hay otros valores que también podrían establecerse en este archivo.
Entonces, cada vez que crea un menú de usuario, valor máximo para automático, agrega la selección de usuario agregar.
Siempre que ejecute ese comando de adición de usuario, el valor del UID se asigna de forma predeterminada a ese usuario.
Empieza con mil.
Entonces, si quisiera hacerlo más seguro, a veces he visto en el entorno corporativo que comienzan la ID
de usuario con 10000 o 20000 o un número que no se puede adivinar fácilmente.
Podría poner eso en uid max, lo que significa de mil a sesenta mil, podría tener un total de
cincuenta y nueve mil usuarios.
O no puede asignar nada que ningún yo. D. a un usuario, que es como, digamos, 60000 una hermana,
ID de usuario, usuario del sistema mínimo Máx.
Esto es lo que usan para los procesos del sistema, cualquier cosa que esté configurada como un usuario de proceso del sistema.
Hay otros como grupo de usuarios grupo Max.
De la misma forma que para el directorio de usuarios de Kreenholm.
Si.
Cada vez que ejecute el comentario de agregar usuario, se creará una ID, un grupo y un método de cifrado que se establece de
forma predeterminada.
Recuerde que en la última diapositiva revisé cinco configuraciones diferentes y la configuración que se usa para
crear el cifrado de usuario a partir de esa contraseña de usuario es SSA 512.
Ahora probablemente se esté preguntando ¿qué son esos SSTO 512 y cifrado diferente?
Créame, eso se complica mucho y no quiero entrar en eso ahora mismo.
Si realmente desea obtener más información sobre esos cifrados, le recomiendo que siga adelante y busque en línea y
estoy seguro de que encontrará toneladas de información al respecto.
Puede preguntar cuando crea un usuario, cada vez que usa un archivo crea un archivo, ese archivo se
crea con permisos específicos y las misiones abiertas se asignan aquí.
Y que, puede preguntar, se otorgarán permisos para cada uso que se cree en cualquier lugar.
Este archivo chicos, recuerden, este archivo es muy importante.
El registro ATSE en los valores predeterminados de ese archivo controla realmente cómo se establece la antigüedad mínima máxima de las contraseñas para
cada usuario.
Y es muy, muy importante para usted conocer este archivo cuando alguien está, eh, en el entorno corporativo y quiere
reforzar la seguridad con la que esa persona siempre tiene que comenzar como nivel de usuario.
Es por eso que en mis conferencias, la primera sección por la que estoy pasando, la parte de seguridad está a nivel
de usuario.
Y cuando hablas de crear usuarios, este archivo es el que realmente necesitas recordar.
Ahora, en la próxima lección, le mostraré cómo usar el comando c, h, c, h, h que podría usarse
para establecer estos días mínimos de contraseña de usuario en H.
Bien, ahora vamos a ejecutar el S. H. comando age, para que no se vuelva a cambiar.
C. H. Edad, así que cambia la edad.
Ese comentario se usa específicamente para establecer parámetros alrededor de la contraseña.
No se utiliza para realizar cambios en la propia cuenta de usuario para cambiar o realizar cambios en la cuenta de
usuario.
Utilizará el mod de usuario, que aprendimos en la lección anterior.
De acuerdo, el comando es nuevamente, como dije antes, por usuario.
De hecho, podría ejecutar el comando S. H. edad con menos D menos M y todas las diferentes opciones que cubrimos.
Nuevamente, menos D es para la última contraseña menos cuatro como mínimo menos mayúsculas.
En cuanto al máximo menos W es para advertencia, menos es para inactivo menos E4 para expirar.
Bien, ahora entremos en mi próxima máquina de inmediato.
OK, entonces sabemos que la cuenta existe, la hemos creado, la verificamos, ahora vamos a
hacer el cambio que Babou pero los parámetros de contraseña antes de hacer el cambio, hagamos grep para Barbu y en el archivo de sombra, ya
que solo tengo uno Barbu, así que simplemente podría agarrar a Bubu en lugar del nombre completo Barbu.
Pero está bien, aquí notarás que tiene toda la información predeterminada, el nombre de usuario, la contraseña, el último cambio
de contraseña mínimo y todos los parámetros, el mismo valor predeterminado.
Estos son los valores desde aquí hasta el final, son el valor que vamos a cambiar.
Y nuevamente, la razón por la que estamos haciendo este cambio es para proteger nuestro medio ambiente.
Y, por supuesto, todo nuestro tema trata sobre la protección del medio ambiente.
Entonces, ¿hacemos ese cambio para qué?
Para que un usuario específico cambie el entorno.
Ahora, para ejecutar el comando S. H. edad, podrías hacer menos una D para el último día.
Y no me gustaría hacer ese cambio porque quiero que sea consistente con el tiempo del sistema y el
sistema.
El tiempo son los días desde el 1 de enero de 1970 en que se cambió la contraseña por última vez.
Si hago ese cambio ahora mismo, no lo tendré. No puedo realizar un seguimiento del cambio de contraseña.
Entonces, en este momento, si tomo este número y menos la fecha del 1 de enero de 1970, entonces podría decir que la
contraseña se cambió hoy.
Entonces no quiero hacer ese cambio.
Quería guardar eso para mi propia información.
Entonces comenzaré con menos M, que dice mínimo.
¿Qué es ese mínimo?
El número mínimo de días requeridos entre cambios de contraseña.
Ese es el número de días que quedan antes de que el usuario pueda cambiar su contraseña.
Es decir, si está cambiando la contraseña hoy y si hago estos cinco ahora, significa que no puede cambiar
la contraseña hasta que hayan pasado esos cinco días.
Entonces, en este momento, noto que está configurado en cero, lo que significa que no hay restricción.
Pero para este ejercicio, pondré cinco.
El proximo.
Tenemos M mayúscula, que es máxima.
¿Qué significa este máximo?
Significa el número máximo de días.
Una contraseña es válida después de que use la fuerza para cambiar su contraseña.
Así que en este momento, el número total de días que tengo que cambiar mi contraseña es nueve nueve nueve nueve
nueve, que son demasiados días.
Por lo tanto, el sistema no le pedirá al usuario que cambie su contraseña hasta que llegue ese día.
Y, por supuesto, es de esperar que todos vivamos hasta esa edad, pero eso no es posible.
Por lo tanto, es bueno hacer que el usuario cambie su contraseña cada, digamos, tres meses.
Eso hace que sean noventa días.
Pondré nueve cero.
Entonces, cada 90 días, el sistema le indicará a este usuario, oye, su contraseña está caducando, así que continúe y cambie a
la persona.
Entonces el número seis es la mañana.
Entonces, para advertir el significado antes de que expire.
Así que quiero que el sistema notifique al usuario diez días antes de que expire la contraseña, que es noventa.
Así que voy a poner diez.
Entonces, automáticamente, el sistema hace el cálculo por usted y verá, oye, el número máximo de días.
Y entonces tengo que recordarle recordarle a la persona diez días antes de que el siguiente sea menos E es un activo.
Eso significa que la cantidad de días después de que expira la contraseña, la cuenta está deshabilitada.
Entonces, si su contraseña vence hoy, su cuenta se desactivará mañana, pasado mañana o
cuando se especifique aquí.
Entonces diré eliminar deshabilitar cuenta.
Si no se cambia la contraseña, desactívela después de tres días.
De acuerdo, el último está vencido, lo que elijo lo siento.
Este inactivo era yo y los últimos días vencidos desde que esta cuenta está deshabilitada, es una fecha absoluta.
Especifique cuándo ya no se puede usar el inicio de sesión para que pueda especificar un número cuando la
contraseña caduque por completo.
En realidad, el único inactivo es un desarrollador de anak, lo que significa que está haciendo que la cuenta esté inactiva ahora caduque un día
desde el 1 de enero de 1970.
Esa cuenta está deshabilitada.
Entonces hará el cálculo hasta que esa cuenta esté deshabilitada.
Así que por ahora puedes dejar eso.
OK, entonces yo.
Simplemente ejecuté el comando y me dio un mensaje de error.
Bien, ahora sé por qué me dio un mensaje de error porque olvidé especificar el nombre de usuario.
¿A qué usuario voy?
¿Estoy eligiendo para hacer ese cambio?
Es por eso que obtengo esta opción.
Así que ese es Bubu.
Pero está bien, entonces lo tomó y me dio la espalda.
Ahora voy a ver estos parámetros en Etsi Shadowfax, así que agarraré a Bubu pero.
¿Ver?
Castillo.
Y aquí verá que no elegí el menos D, que es el último día de la última pantalla que puede hacer su propio
último día, del que saldría si lo desea, pero lo dejo al sistema defecto.
Por eso no elegí el siguiente.
Si se da cuenta, tengo el número cinco, que fue una fecha mínima que elegí aquí.
Entonces el siguiente es el máximo.
Tiene que recordarle al usuario que cambie la contraseña, obligar al usuario a cambiar la contraseña hasta por 90 días.
Y luego el siguiente es W es una advertencia, un recordatorio 10 días antes y siete es ese siete
y activa la cuenta de usuario después de tres días de caducidad de la contraseña.
Así es como el S. H. la contraseña de edad funciona.
Parámetros para cambiarlo.
Si, de nuevo, si deseaba realizar ese cambio en todos sus sistemas, ¿qué archivo tiene que
modificar?
Si.
El inicio de sesión de Etsi es predeterminado y esa es una práctica común de recomendar que puede modificar allí.
Pero si está realizando cambios en algunos usuarios, solo entonces le recomendaría que vea cada una de las confirmaciones.
Entonces, ese es uno de los comandos que se usa principalmente para proteger su entorno de usuario.