如何分别设置密码过期时间

shediaofan

已经用了/etc/default/passwd 限制最大密码修改时间为  7weeks

但是其中现在有1个用户需要1个月改1次，另外一个需要密码永久有效，不修改

该怎么设置呢

是修改/etc/shadow里的第8段吗

cnabc100

不用直接编辑吧？那么麻烦？


man passwd

   -n min              Sets minimum field  for  name.  The  min
                         field  contains  the  minimum  number of
                         days between password changes for  name.
                         If min is greater than max, the user can
                         not change the password. Always use this
                         option with the -x option, unless max is
                         set to -1 (aging turned  off).  In  that
                         case, min need not be set.

     -u                  Unlocks  a  locked  password  for  entry
                         name. See the -d option for removing the
                         locked password, or to set a password to
                         allow logins.

     -w warn             Sets warn field for name. The warn field
                         contains  the  number of days before the
                         password expires and the user is warned.
                         This  option  is  not  valid if password
                         aging is disabled.

     -x max              Sets maximum field  for  name.  The  max
                         field  contains  the number of days that
                         the password  is  valid  for  name.  The
                         aging for name is turned off immediately
                         if max is set to -1.


#passwd -w 30 -x 31 user1 用来30天就通知更改。

shediaofan

那那个密码永远不过期的呢，如何设置

zhmzhouming

设置密码过期时间，以账号aaa为例：
#passwd -x 20 aaa    设置20天过期
设置密码永不过期，以账号aaa为例：
#passwd -x -1 aaa

zhmzhouming

实际上改的是shadow的第五个字段。

shediaofan

试了下passwd -x -1 aaa 。发现9段里除了前3段其他所有的都置空了

man帮助里说The aging for name will be  turned  off  immediately if max is set to -1

这里的aging做何解？是指密码的过期这种机制吗