linux “对长时间未登陆过的账户进行锁定；”这一项在哪配置？

qintel

redhat 5上，“对长时间未登陆过的账户进行锁定；”这一项在哪配置？

网上查了一下，没有找到明显的答案.

zongg

/etc/profile
HISTFILESIZE 后面加上
TMOUT 3600

不知道你说的是这不是这个。

qintel

不是这个，是指比如有一个用户，他很长时间没登录过系统，系统就将此用户自动锁定了。

那个是已登录，长时间没操作的策略吧。

zongg

你说的是这个吧
http://hi.baidu.com/%CD%D1%C3%AB ... 3a0a0f9213c6b5.html

dooros

qintel 发表于 2012-06-21 18:38
不是这个，是指比如有一个用户，他很长时间没登录过系统，系统就将此用户自动锁定了。

那个是已登录，长 ...

这个真没必要，第一，既然他没登陆，基本不消耗系统资源，挂那也无妨啊。

zjhxmjl

qintel 发表于 2012-06-21 18:17
redhat 5上，“对长时间未登陆过的账户进行锁定；”这一项在哪配置？

网上查了一下，没有找到明显的答案 ...

假设任何帐户超过20天or更多，试试这个(只限图形界面的未登录)

1. lastlog -b 20 | tail -n +2 | cut -d ‘ ‘ -f 1 | xargs -n1 echo usermod -L

复制代码

qintel

dooros 发表于 2012-06-22 01:15
这个真没必要，第一，既然他没登陆，基本不消耗系统资源，挂那也无妨啊。

系统安全的需要。长时间未登录的就算是闲置用户了。对其锁定也是合理的。
可能在一个大的单位里，部门多，有的部门申请了用户，但实际上他们可能没使用这个用户。

qintel

zjhxmjl 发表于 2012-06-22 03:20
假设任何帐户超过20天or更多，试试这个(只限图形界面的未登录)

谢谢提示，这个办法应该是可行的吧，SSH命令行登录的也可以吧。

sxwqm200

哦，我也在这好好的学习了呀

MMMIX

qintel 发表于 2012-06-21 18:17
redhat 5上，“对长时间未登陆过的账户进行锁定；”这一项在哪配置？

网上查了一下，没有找到明显的答案 ...

這個是 passwd 使用 Linux-PAM 實現的，passwd 的手冊裡面有說明。