La sicurezza delle infrastrutture dovrebbe essere uno dei fondamenti principali che come amministratoriNoi, manager o personale IT dobbiamo sempre tenere a mente e l'assegnazione di una password sicura può aiutarci a aumentare i livelli sicurezza, privacy e riservatezza sia dell'organizzazione che delle informazioni contenute all'interno di ciascun team.
Un'altra delle buone pratiche che dobbiamo abituarci ad applicare è il modificare le password dopo un certo periodo di tempo in modo che la password non possa essere compromessa e quindi intensificare ulteriormente il processo di sicurezza.
Sebbene consigliamo agli utenti di cambiare la propria password, sappiamo che molti lo ignorano ed espongono le loro informazioni a furti o accessi non autorizzati, come personale IT dobbiamo occuparci di questo ed è per questo che oggi vedremo come forzare l'utente a cambiare la propria password si o si al prossimo accesso.
Per questo tutorial useremo Ubuntu 16 e CentOS 7.
1. Come verificare le impostazioni dell'account in Linux
Ricorda che ogni account creato in un sistema Linux porta una certa configurazione associata alla tua password come la data di scadenza, lo stato della password, tra gli altri valori.
Passo 1
Poiché non abbiamo sempre queste informazioni a portata di mano, utilizzeremo il comando cambiamento Per convalidare le informazioni di un determinato account, la sintassi da utilizzare è:
chage -l (Account)Passo 2
In questo caso useremo la linea chage -l Solvetico e il risultato ottenuto sarà il seguente:
- In Ubuntu16:
- Su CentOS 7:
2. Come forzare la modifica della password al prossimo accesso in Linux
Passo 1
Con questi valori in mente, procederemo a forzare la rispettiva modifica della password all'utente al prossimo accesso, per questo eseguiremo il seguente processo:
Per forzare la modifica della password inseriremo la seguente sintassi:
sudo chage -d0 (Account)Nel nostro esempio sarebbe
sudo chage -d0 solveticPasso 2
In alternativa possiamo utilizzare il seguente comando per terminare la password corrente e quindi richiedere l'aggiornamento al prossimo login:
sudo passwd -e (Account)Passaggio 3
L'esecuzione di questi comandi non mostra alcun risultato poiché tutto funziona internamente. Possiamo usare di nuovo il comando chage -l Solvetico Per controllare lo stato dell'account a livello di password:
- In Ubuntu16:
- Su CentOS 7:
Passaggio 4
Vediamo che è stato definito che la password deve essere modificata poiché è scaduta.
Ora quando accediamo a Ubuntu 16 o CentOS 7 vedremo il seguente messaggio:
- In Ubuntu 16:
- Su CentOS 7:
In questo modo abbiamo obbligato l'utente ad aggiornare la propria password al successivo login in alcune delle distro Linux più utilizzate. Approfittiamo di queste opzioni per aumentare il livello di sicurezza sui sistemi Linux. Per maggiore sicurezza, ti lasciamo come obbligare gli utenti a creare password complesse in Linux.
Password Linux forti
