快捷導(dǎo)航

Linux設(shè)置賬號(hào)密碼永不過期的方法匯總

更新時(shí)間：2025年12月23日 08:49:36 作者：問道飛魚

在Linux系統(tǒng)中,設(shè)置用戶賬號(hào)密碼永不過期可以通過chage、編輯/etc/shadow文件、usermod命令、修改/etc/login.defs文件或使用圖形化工具來實(shí)現(xiàn),每種方法都有其適用場景和優(yōu)缺點(diǎn),建議根據(jù)實(shí)際需求選擇合適的方法,需要的朋友可以參考下

方法一：使用chage命令（推薦）

1. 設(shè)置密碼永不過期

# 設(shè)置用戶密碼永不過期
sudo chage -M 99999 username

# 同時(shí)設(shè)置賬戶永不過期
sudo chage -E -1 username

2. 驗(yàn)證設(shè)置結(jié)果

# 查看用戶密碼策略
sudo chage -l username

# 輸出示例：
Last password change                                    : Jan 01, 2023
Password expires                                        : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7

方法二：直接修改/etc/shadow文件

1. 備份原始文件

# 備份shadow文件
sudo cp /etc/shadow /etc/shadow.backup

2. 編輯shadow文件

# 使用vipw命令安全編輯（推薦）
sudo vipw -s

# 或者使用文本編輯器
sudo vi /etc/shadow

3. 修改密碼過期字段

找到對(duì)應(yīng)用戶行，將第5個(gè)字段（密碼最大天數(shù)）改為 99999：

# 修改前：
username:$6$xyz...:18687:0:90:7:30::

# 修改后：
username:$6$xyz...:18687:0:99999:7:30::

Shadow文件字段說明：

用戶名
加密密碼
最后修改密碼的天數(shù)（從1970-1-1開始）
最小密碼年齡（0表示可立即修改）
最大密碼年齡（99999表示永不過期）
密碼過期前的警告天數(shù)
密碼過期后的寬限天數(shù)
賬戶過期日期
保留字段

方法三：使用usermod命令

# 設(shè)置密碼永不過期
sudo usermod -e "" username

# 或者設(shè)置過期日期為永不過期
sudo usermod -e -1 username

方法四：全局密碼策略配置

1. 修改/etc/login.defs文件

sudo vi /etc/login.defs

修改以下參數(shù)：

# 密碼最大天數(shù)（永不過期）
PASS_MAX_DAYS   99999

# 密碼最小天數(shù)
PASS_MIN_DAYS   0

# 密碼最小長度
PASS_MIN_LEN    8

# 密碼過期前警告天數(shù)
PASS_WARN_AGE   7

注意：此配置僅對(duì)新創(chuàng)建的用戶有效，已有用戶需要單獨(dú)設(shè)置。

2. 批量修改現(xiàn)有用戶

# 修改所有現(xiàn)有用戶的密碼策略
for user in $(getent passwd | cut -d: -f1); do
    sudo chage -M 99999 $user
done

# 或者只修改有登錄shell的用戶
for user in $(getent passwd | grep -v "/nologin\|/false" | cut -d: -f1); do
    sudo chage -M 99999 $user
done

方法五：使用圖形化工具（如可用）

# 使用GNOME用戶管理工具
sudo gnome-users-admin

# 使用KDE用戶管理工具
sudo kuser

驗(yàn)證和監(jiān)控

1. 檢查密碼策略

# 檢查所有用戶密碼過期設(shè)置
sudo awk -F: '{print $1 ":" $5}' /etc/shadow

# 檢查即將過期的密碼
sudo chage -l $(getent passwd | cut -d: -f1) | grep -E "Password expires|Account expires" | grep -v "never"

2. 創(chuàng)建監(jiān)控腳本

#!/bin/bash
# check_password_expiry.sh

TODAY=$(date +%s)
WARN_DAYS=30

while IFS=: read -r user _ _ _ max _ _ _; do
    if [[ "$max" -ne 99999 && "$max" -ne -1 ]]; then
        expire_date=$(($(date -d "1970-01-01 + $max days" +%s)))
        days_left=$(( (expire_date - TODAY) / 86400 ))
        
        if [[ "$days_left" -le "$WARN_DAYS" ]]; then
            echo "警告: 用戶 $user 的密碼將在 $days_left 天后過期"
        fi
    fi
done < <(sudo awk -F: '{print $1 ":" $5}' /etc/shadow)

恢復(fù)密碼過期策略

如果需要恢復(fù)密碼過期策略：

# 恢復(fù)默認(rèn)密碼過期策略（90天）
sudo chage -M 90 username

# 設(shè)置特定過期日期
sudo chage -E "2024-12-31" username

安全注意事項(xiàng)

風(fēng)險(xiǎn)評(píng)估：

永不過期密碼降低了安全性
適用于服務(wù)賬戶或特定場景
不建議對(duì)普通用戶賬戶使用

替代方案：

# 使用SSH密鑰認(rèn)證替代密碼
ssh-keygen -t rsa -b 4096
ssh-copy-id user@host

# 禁用密碼登錄
sudo sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo systemctl restart sshd

審計(jì)要求：

# 記錄密碼策略變更
echo "$(date): 設(shè)置用戶 $USER 密碼永不過期" | sudo tee -a /var/log/security_changes.log

# 定期審計(jì)永不過期賬戶
sudo awk -F: '$5 == "99999" {print $1}' /etc/shadow | tee /tmp/never_expire_users.txt

總結(jié)

方法	適用場景	持久性	影響范圍
`chage` 命令	單個(gè)用戶設(shè)置	永久	僅指定用戶
修改shadow文件	批量或精確控制	永久	系統(tǒng)范圍
`usermod` 命令	簡單設(shè)置	永久	僅指定用戶
login.defs配置	新用戶默認(rèn)設(shè)置	永久	所有新用戶