비밀번호 만료 정책

회사에서 사용중인 K* 클라우드 가상 머신에 올라간 데비안 리눅스에 주기적으로 사용자 계정에 비밀번호를 변경 하라는 메세지가 나온다.

 

개인적으로는 동일 버젼의 데비안 리눅스를 몇년간 사용하고 있었지만, 단 한번도 이런적이 없었는데...

 

K* 클라우드에서 리눅스 배포판에 수정을 가한것으로 보인다.

 

 

예)

# chage -E -1 -M [비밀번호재설정일] [계정명]

 

# chage -E -1 -M 99999 tester

tester 사용자의 비밀번호 만료일을 99999일 로 설정 함.

 

 

매번 명령어를 통해 설정 하기 귀찮은 경우, /etc/login.defs 파일을 수정 하여 'PASS_MAX_DAYS' 의 값을 변경 하도록 한다.

 

예)

#PASS_MAX_DAYS   90

PASS_MAX_DAYS   99999

PASS_MAX_DAYS	비밀번호 만료일
PASS_MIN_DAYS	비밀번호 최소 사용일
PASS_WARN_AGE	비밀번호 만료전 경고일
PASS_MIN_LEN	비밀번호 최소 길이
PASS_MAX_LEN	비밀번호 최대 길이

이 외에도 많은 항목들을 설정 할 수 있다.