lsuser -f username
システムは、出力に従ってユーザーにパスワードを入力するように求めます。
expires=0
maxexpired=-1
maxage=13
ユーザーにパスワードを変更するように求められないでください。
ログイン時にパスワードを変更するように求められるのはなぜですか?
添付:
maxage+最後のパスワード更新によると、彼のパスワードの有効期限は次のとおりです。
Mon Sep 27 16:26:32 CEST 2010
ただし、
maxexpired=-1
この点に留意する必要があり、ユーザーにパスワードを変更するように求めるべきではありません。oslevel -s 6100-02-02-0849
答え1
このmaxexpired
属性は、パスワードが期限切れになった後にユーザーがログイン(およびパスワードの変更)を許可する週数です。この制限を無効にするには設定してください-1
。設定により、maxexpired=-1
パスワードの有効期限が切れたアカウントのロックが防止されます。maxage
最後のパスワードを変更して数週間後に新しいパスワードを設定する必要があります。
maxage
パスワードの有効期間を決定する属性です。例のパスワードは、設定されてから13週間後に期限切れになります。パスワードの期限が切れていないアカウントを持っている場合は、これを設定してくださいmaxage=0
。
expires
属性が含まれているため、expires
パスワードではなくアカウントの有効期限が切れる日付です。これを設定すると、0
アカウントが期限切れにならないことを意味します。maxage
パスワードの有効期限は引き続き決定されます。