☰

アカウントの有効期限（非アクティブ）とアカウントのロックアウトの違いは何ですか？

tag-icon • tag-icon users password
アカウントの有効期限（非アクティブ）とアカウントのロックアウトの違いは何ですか？

ここに画像の説明を入力してください。

源泉：https://linuxopsys.com/topics/chage-command-in-linux

ここに画像の説明を入力してください。

このイメージは、「Linux with Operating System Concepts」の本からのものです。

ここで理解していないのは-Eオプションですか？

パスワードが期限切れになる日ですか、それともアカウントが無効になる日ですか？

アカウントの期限切れと無効になっているアカウントの違いは何ですか？

マニュアルページから：

-E, --expiredate EXPIRE_DATE
           Set the date or number of days since January 1, 1970 on which the user's account
           will no longer be accessible. The date may also be expressed in the format
           YYYY-MM-DD (or the format more commonly used in your area). A user whose account is
           locked must contact the system administrator before being able to use the system
           again.


-I, --inactive INACTIVE
           Set the number of days of inactivity after a password has expired before the
           account is locked. The INACTIVE option is the number of days of inactivity. A user
           whose account is locked must contact the system administrator before being able to
           use the system again.

-Eと-Iオプションの間に混乱があります。

答え1

有効期限が切れる可能性がある2つの要因、つまりアカウントとパスワードが混乱する可能性があります。

次の一連のイベントを考えてみましょう。

  1. アカウントはT 0時間で作成されました。
  2. 時刻に有効期限を設定するには、このオプションを使用します-E。
  3. アカウントにパスワードが設定されています。
  4. TP時にパスワードが期限切れになるように設定するには、このオプションを使用します-M。
  5. パスワードの有効期限が切れた後に特定の時間にアカウントをロックするように設定するには、このオプションを使用します-I。

それから：

  • TeはT pおよびdTとは無関係で独立しています。

  • アカウントは、T e （アカウントの有効期限が切れたためにロックされている）とT m = T p + dT（パスワードの有効期限が切れた後にアクティブでないためにロックされている）の間ですぐにロックアウトできます。

今、非アクティブ多くを意味することができます。これはいいえを意味します。活動アカウントなので、誰もアカウントにログインしません。これは、そのアカウントを使用できなくなったため、誰も利用できないことを意味します。できるログインしてください。どの意味が使用されるかは、コンテキストによって異なります。

  • T pとT mの間、アカウントは無効になります。つまり、誰もアカウントにログインしません。
  • これはT mまたはT eの後にアカウントも無効になりますが、誰もログインできないためです。

関連情報