随着Linux越来越受欢迎，安全防护的重要性也受到了重视。而Linux用户过期时间是安全防护不可或缺的一环。
设置Linux用户过期时间有助于提高Linux安全性。这是要求每个Linux用户在指定的时间内登录系统进行身份验证，如果没有按照要求登录，则该用户将被锁定，做到更安全。
要设置Linux用户过期时间，需要修改Linux系统中的etc/shadow文件，添加expiry等关键信息，包括：用户名、密码、最后一次修改的日期、最后一次登录的日期以及过期的日期等。修改完成后，需要所有用户登录系统进行认证，然后将其写入etc/shadow后，让每个用户都根据自己的过期时间登录系统进行身份确认。
另外，有很多Linux命令可以让系统管理员对用户过期时间更加便利，比如usermod、chage和passwd等，系统管理员可以使用这些命令定期检查Linux用户登录状态，以便及时关闭用户账号，以上命令都是root用户的权限，因此只能以root用户的身份登录系统才能使用。
安全性至关重要，而设置Linux用户过期时间就是一个有效的安全防护措施。只有把Linux系统中用户的过期时间设置得当，让每个用户定期登录进行身份验证，才能真正提高Linux安全性，在加强安全性的同时，确保正常用户正常使用。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
Linux中passwd -l 用户名 和usermod -L 用户名 命令有什么区别?
passwd -l与usermod -L没有什么区别，最终的作用就是让某用户账户密码暂时失效（也就是锁定）。 锁定的原理就是在/etc/shadow第二栏（代表用户密码）最前面加上叹号(!)，让密码暂时失效。 因为linux帐户的密码是经过特殊加密的，每一种加密方式产生的密码长度和格式是相同的，加上叹号使之暂时失效。 使用相应的passwd -u 或usermod -U进行解锁。 这两个配置文件，你可以在执行上面的命令后进行查看。
Linux进程查看
[例18] 查看登录用户的详细情况，键入：$ who -uH显示如下：USER LINE LogIN-TIME IDLE FROMroot tty1 Mar 17 13:49 . foxy tty2 Mar 17 13:49 00:01 root tty3 Mar 17 13:49 00:01bbs ttyp0 Mar 17 13:49 00:01 （） 这样一目了然。 其中-u选项指定显示用户空闲时间，所以可以看到多了一项IDLE。 第一个root用户的IDLE项是一个“.”，这就说明该用户在前1秒仍然是活动的，而其他用户后面都有一个时间，称为空闲时间。 最后来看看使用“who am i”格式命令的结果!root tty1 Mar 17 13:49可见只显示出了运行该who命令的用户情况，当然这时候不存在空闲时间。 who命令应用起来非常简单，可以比较准确地掌握用户的情况，所以使用非常广泛。 w命令该命令也用于显示登录到系统的用户情况，但是与who不同的是，w命令功能更加强大，它不但可以显示有谁登录到系统，还可以显示出这些用户当前正在进行的工作，并且统计数据相对who命令来说更加详细和科学，可以认为w命令就是who命令的一个增强版。 w命令的显示项目按以下顺序排列：当前时间，系统启动到现在的时间，登录用户的数目，系统在最近1秒、5秒和15秒的平均负载。 然后是每个用户的各项数据，项目显示顺序如下：登录帐号、终端名称、远程主机名、登录时间、空闲时间、JCPU、PCPU、当前正在运行进程的命令行。 其中JCPU时间指的是和该终端（tty）连接的所有进程占用的时间。 这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间。 而PCPU时间则是指当前进程（即在WHAT项中显示的进程）所占用的时间。 下面介绍该命令的具体用法和参数。 语法格式如下：w -[husfV] [user] 下面对参数进行说明：-h 不显示标题。 -u 当列出当前进程和CPU时间时忽略用户名。 这主要是用于执行su命令后的情况。 -s 使用短模式。 不显示登录时间、JCPU和PCPU时间。 -f 切换显示FROM项，也就是远程主机名项。 默认值是不显示远程主机名，当然系统管理员可以对源文件作一些修改使得显示该项成为默认值。 -V 显示版本信息。 User 只显示指定用户的相关情况。 [例19] 显示当前登录到系统的用户的详细情况$ w 2:50pm up 2 min， 4 users， load average:0.22，0.16，0.06USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 2:49pm 0:00s 0.56s 0.10s wfoxy tty2 2:49pm 1:09 0.42s 0.42s bashroot tty3 2:49pm 46.00s 0.67s 0.25s telnet bbs3 bbs ttyp0 2:49pm 45.00s 0.49s 0.49s bbs h
红帽子linux里什么修改系统时间
date -s 05/06/2013修改年月日为2013年5月6日， date -s 09:30:00设置系统时间为09:30:00，clock显示的为CMOS记录的时间，如果你要以date的时间为准，那么设置完date之后，记得用clock -w命令写入CMOS，使两个时间一致。
发表评论