1. 概述
在 Linux 系统中，密码时效是指用户必须定期更改其密码以增加安全性。默认情况下，大多数 Linux 发行版都设置了密码时效策略。本文将介绍如何在 Linux 上查看和配置密码时效。
2. 查看密码时效配置
2.1 查看全局密码时效策略
要查看全局密码时效策略，可以使用命令chage -l。此命令将显示出系统中所有用户的密码过期信息。
chage -l以下是一个示例输出：
Last password change
: Jun 28, 2022
Password expires
: never
Password inactive
: never
Account expires
: never
Minimum number of days between password change
: 0
Maximum number of days between password change
: 99999
Number of days of warning before password expires
: 7
从上面的输出中可以看出，密码过期策略的配置信息包括：
Last password change：上次更改密码的日期。
Password expires：密码过期的日期，如果设置为 "never"，则密码永不过期。
Password inactive：密码过期后多少天该账户将被禁用。
Account expires：账户过期的日期。
Minimum number of days：两次密码更改之间的最小天数。
Maximum number of days：两次密码更改之间的最大天数。
Number of days of warning：在密码过期前多少天发出警告。
2.2 查看特定用户的密码时效策略
要查看特定用户的密码时效策略，可以使用命令chage -l username，其中username是要查看的用户名。
chage -l johndoe以下是一个示例输出：
Last password change
: Jun 28, 2022
Password expires
: never
Password inactive
: never
Account expires
: never
Minimum number of days between password change
: 0
Maximum number of days between password change
: 90
Number of days of warning before password expires
: 7
从上面的输出中可以看出，与全局密码时效策略类似，此处显示的是特定用户的密码过期策略配置信息。
3. 配置密码时效策略
要配置密码时效策略，可以使用命令chage。下面是一些常用选项：
3.1 设置密码过期日期
要设置用户的密码过期日期，可以使用-E选项，后跟一个日期值。
sudo chage -E 2023-12-31 johndoe上述命令将设置用户johndoe的密码过期日期为 2023 年 12 月 31 日。
3.2 设置密码过期天数
要设置用户的密码过期天数，可以使用-M选项，后跟一个整数值。
sudo chage -M 90 johndoe上述命令将设置用户johndoe的密码过期天数为 90 天。
3.3 设置密码警告天数
要设置用户密码过期前多少天发出警告，可以使用-W选项，后跟一个整数值。
sudo chage -W 14 johndoe上述命令将设置用户johndoe的密码过期前 14 天发出警告。
4. 禁用密码时效策略
要禁用用户的密码时效策略，可以使用chage -m 0和chage -M 99999命令，将最小密码更改天数设置为 0，将最大密码更改天数设置为 99999。
sudo chage -m 0 johndoe
sudo chage -M 99999 johndoe
上述命令将禁用用户johndoe的密码时效策略。
5. 结论
通过本文，您学习了如何在 Linux 上查看和配置密码时效的方法。您可以使用chage命令来查看全局密码时效策略以及特定用户的密码时效策略，并使用相应选项配置密码过期日期、密码过期天数和密码警告天数，以提高系统的安全性。