Kullanıcıların geçerli giriş pencerelerini genişletmelerini nasıl önleyebilirim?

Bir RedHat kutusu için bazı güvenlik sertleştirme prosedürleri üzerinde çalışıyorum ve bir kullanıcının süresi dolduğunda bir kullanıcının şifresini değiştirmesini önlemek mümkün olup olmadığını bilmek istedim.

Müşterilerimizden biri için gereksinim sunucuya yalnızca geçici hesaplar aracılığıyla erişebilmeleri gerektiğidir, yani kullanıcı kimlik bilgileri oluşturulduktan sonra parolanın süresi 4 saat içinde sona ermeli ve parolanın süresi dolduğunda, yalnızca root değiştirebilir .

İlk gereksinim için (4 saat sonra parolaların geçerlilik süresi doluyor), sanırım passwordMaxAge = 144000 ayarlanarak elde edilebilir . Ancak, kullanıcıların geçerlilik süresi dolmuş şifreleri değiştirmelerini engellemeden, şifre geçerlilik süresi sona ermeden hala bir yol bulamadım.

Biri yardım edebilir mi?

Genellikle, parola geçerlilik süresi, kullanıcıları şifrelerini değiştirmeye zorlamak için kullanılır . Yapmak istediğiniz şey, tüm girişleri engelleyen hesabı kilitlemektir .

Bunun yerine önereceğiniz şey, hesabı oluşturduğunuzda, hesabı dört saat sonra kilitleyecek bir iş kurmaktır.

Örneğin:

useradd temp8143
echo chage -E 0 temp8143 | at now + 4 hours

( chage -Eson kullanma tarihlerinin gün cinsinden verilmesini bekler, bu yüzden bir işte bununla çalışırız.)

Setuid bitini passwd komutundan kaldırırsanız, yalnızca root bunu kullanabilir. Bu aynı zamanda şifreyi değiştirmesini devre dışı bırakır önce aksi kullanıcıların başka dört saat hesabı uzatmak için bir yol olabilir ki - bu sona erer.

[jenny@finch ~] sudo chmod -s /usr/bin/passwd
[jenny@finch ~]$ passwd
Changing password for user jenny.
Changing password for jenny.
(current) UNIX password: 
New password: 
Retype new password: 
passwd: Authentication token manipulation error

Kök hala herhangi bir şifreyi değiştirebilir:

[jenny@finch ~]$ sudo passwd jenny
Changing password for user jenny.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.