答案是通过chage命令设置密码有效期以提升安全性，具体包括设置密码过期天数、警告时间、最小使用天数和失效日期，可批量配置并结合PAM模块强化策略。
Linux设置用户密码有效期，简单来说，就是为了提高系统的安全性，强制用户定期更改密码，降低密码泄露的风险。具体操作，其实并不复杂，但背后的考量却有很多。
解决方案
Linux下设置用户密码有效期主要通过
chage
命令来实现。
chage
命令允许你查看和修改用户密码的过期信息。
-
查看用户密码信息：
chage -l username
这个命令会显示指定用户（username）的密码最后一次修改日期、密码过期时间、密码失效时间等信息。
-
设置密码过期天数：
chage -M 90 username
这条命令将用户username的密码过期时间设置为90天。也就是说，用户必须在90天内修改密码，否则密码将会过期。
-
设置密码过期前警告天数：
chage -W 7 username
这个命令设置用户在密码过期前7天收到警告。用户登录时会提示密码即将过期。
-
设置密码最小使用天数：
chage -m 7 username
这条命令设置用户修改密码后，至少需要使用7天才能再次修改密码。这可以防止用户频繁修改密码，增加密码被猜测的风险。
-
设置密码失效日期：
chage -E 2024-12-31 username
这条命令设置用户密码的失效日期为2024年12月31日。过了这个日期，用户将无法使用该密码登录。
-
禁用密码过期：
chage -M -1 username
将
-M
设置为
-1
可以禁用密码过期功能。
-
强制用户下次登录时修改密码：
chage -d 0 username
这条命令会将用户的最后一次密码修改日期设置为0，导致用户下次登录时被强制修改密码。
重要提示： 修改密码策略需要root权限。
为什么要设置密码有效期？
设置密码有效期并非只是为了满足合规性要求，更重要的是降低安全风险。如果用户的密码长期不更换，一旦泄露，攻击者就有足够的时间来利用这个密码。定期更换密码可以有效降低这种风险。
密码有效期设置多少天合适？
密码有效期的设置没有一个固定的标准，需要根据实际情况来决定。一般来说，对于安全性要求较高的系统，可以设置较短的密码有效期，比如30天或60天。对于安全性要求较低的系统，可以设置较长的密码有效期，比如90天或180天。当然，也要考虑到用户体验，密码有效期设置得太短，可能会给用户带来不便。
如何批量设置用户密码有效期？
如果需要批量设置用户密码有效期，可以使用循环语句结合
chage
命令来实现。例如，可以使用以下脚本：
#!/bin/bash for user in $(cat userlist.txt); do chage -M 90 -W 7 $user done
这个脚本会读取
userlist.txt
文件中的用户名，然后使用
chage
命令将这些用户的密码有效期设置为90天，警告天数设置为7天。确保
userlist.txt
文件每行包含一个用户名。
密码过期后用户无法登录怎么办？
如果用户密码过期后无法登录，管理员可以使用
chage
命令重置用户的密码过期时间，或者强制用户下次登录时修改密码。例如：
chage -d 0 username
或者，管理员也可以直接为用户设置一个新的密码。
密码策略设置的常见错误有哪些？
常见的密码策略设置错误包括：
- 密码有效期设置得太短，导致用户频繁修改密码，影响用户体验。
- 密码有效期设置得太长，导致密码泄露的风险增加。
- 没有设置密码复杂度要求，导致用户设置的密码过于简单，容易被破解。
- 没有定期审查密码策略，导致密码策略过时，无法有效应对新的安全威胁。
如何监控Linux系统的密码策略？
可以使用
pam_cracklib
模块来监控Linux系统的密码策略。
pam_cracklib
模块可以检查用户设置的密码是否符合密码复杂度要求，并拒绝不符合要求的密码。
除了
chage
命令，还有其他方法设置密码策略吗？
除了
chage
命令，还可以使用
authconfig
工具来配置系统的认证方式和密码策略。
authconfig
工具提供了一个图形界面，可以方便地配置各种认证选项，包括密码复杂度要求、密码有效期、密码历史记录等。