Linux ユーザパスワードの有効期限の管理

Linuxのユーザパスワードの有効期限(aging)の管理について説明する。

• last chage (-d) : パスワードが最後に変更した日数
• min days (-m) : パスワードが変更可能の最小日数
• max days (-M) : パスワードの変更が必要となる最大日数
• warn days (-W) : パスワードの有効期限が近づき、変更を促す（ワーニング）の日数
• password expiration date : パスワード有効期限
• inactive days (-l) : パスワードの有効期限が切れた後に、アカウントが保持される日数
• inactive date : アカウントが非アクティブになる期限

上記情報の変更は、chage コマンドで実現できる。

1

# chage -m 0 -M 60 -W 7 -l 30

また、chage コマンドに対し以下の使い方もある。

• 次回ログイン時に強制パスワードを変更させる

  1	# chage -d 0 username

• 現在の設定一覧を表示

  1	# chage -l username

• 指定した日付でアカウントが期限切れになる

  1	# chage -E YYYY-MM-DD username

ユーザアカウントに関連する内容で他にも

• ロックとアンロック

  1 2	# usermod -L username # usermod -U username