Hvis du administrere et linux system er det vigtigt at forst\u00e5 de muligheder der er for at l\u00e5se en brugers konti, der er flere muligheder. Men de har ikke alle sammen samme effekt. Hvis en bruger har ssh keys til login, s\u00e5 er det ikke alle kommandoer som blive blokeret som du sikkert \u00f8nsker.<\/p>\n
For at l\u00e5se en brugers konti, er der nogle muligheder.<\/p>\n
<\/p>\n
En af de simpleste m\u00e5der at l\u00e5se en brugers adgang til systemet er at bruge passwd kommandoen, med -l for lock.<\/p>\n
$ passwd -l brugernavn\npasswd: password expiry information changed.<\/pre>\nDette g\u00f8r der skrives et ! i password feltet i \/etc\/shadow filen. Som s\u00e5 g\u00f8r at passworded ikke virker mere. Og konti er l\u00e5st.<\/p>\n
Du kan checke status p\u00e5 en bruger konti med -S for status.<\/p>\n
$ passwd -S brugernavn\nbrugernavn L 10\/15\/2019 0 99999 7 -1<\/pre>\nHer kan vi se at L viser at kontien er l\u00e5st. Ellers vil der st\u00e5 P eller NP for no password set. En af de gode ting ved denne metode et at det er nemt at l\u00e5se og l\u00e5se op igen.<\/p>\n
Du kan l\u00e5se konti op igen med -u for Unlock.<\/p>\n
$ passwd -u brugernavn\npasswd: password expiry information changed<\/pre>\nMen det virker ikke med SSH keys. Derfor ikke den bedste l\u00f8sning. S\u00e5 er l\u00f8sning nr 2 bedre.<\/p>\n
2. Med chage kommandoen.<\/h3>\n
chage kommandoen bruges til at \u00e6ndre en brugers kodeord’s udl\u00f8bs dato.<\/p>\n
$ chage -l brugernavn\nLast password change : Nov 23, 2018\nPassword expires : never\nPassword inactive : never\nAccount expires : never\nMinimum number of days between password change : 0\nMaximum number of days between password change : 99999\nNumber of days of warning before password expires : 7<\/pre>\nHer kan du se data om en konti’s password politik.<\/p>\n
$ sudu chage -E0 brugernavn<\/pre>\nDette vil g\u00f8re at bruger ikke kan login mere, da et 0 som beskriver antal dage siden 1\/1 1970 som kodeord er valid i.<\/p>\n
Du kan \u00e6ndre det tilbage ved at fjerne 0 fra shadow filen eller bruge kommandoen.<\/p>\n
$ sudo chage -E-1 tadpole<\/pre>\nDette virker ogs\u00e5 med ssh keys. S\u00e5 brugeren ikke kan login.<\/p>\n
S\u00e5 denne metode er mere sikker at bruge en passwd kommandoen.<\/p>\n
<\/div>\n