linux下控制帳戶過期的方法：

企業(yè)里一般給無人管理的角色賬戶或開發(fā)人員臨時需求等可以設(shè)定賬戶有效期，提升安全！

法一：添加用戶時useradd oldboy -e 01/28/12

或修改下面文件的參數(shù)：

[root@oldboy skel]# grep EXPIRE /etc/default/useradd    

EXPIRE=

實例7：指定參數(shù)執(zhí)行useradd -D -e

[root@oldboy ~]# date +%F

2012-01-25

[root@oldboy ~]# useradd -D -e 01/19/12 #→修改默認情況新建帳戶過期時間,設(shè)置后，新用戶都會在這個時間后過期。

[root@oldboy ~]# useradd -D|grep EXPIR #→修改已成效。

EXPIRE=01/19/12

[root@oldboy ~]# useradd tmpuser3  #→添加用戶tmpuser3,注意，并未加-e參數(shù)。

[root@oldboy ~]# chage -l tmpuser3  #→查看帳戶過期時間。

最近一次密碼修改時間                            ： 1月 24, 2012

密碼過期時間                                    ：從不

密碼失效時間                                    ：從不

帳戶過期時間                                    ： 1月 19, 2012  #→就是修改的默認的過期時間。

兩次改變密碼之間相距的最小天數(shù)          ：0

兩次改變密碼之間相距的最大天數(shù)          ：99999

在密碼過期之前警告的天數(shù)        ：7

[root@oldboy ~]# useradd -D -e ""   #→測試完畢還原

[root@oldboy ~]# useradd -D

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE=  #→已還原

SHELL=/bin/bash

SKEL=/etc/skel

CREATE_MAIL_SPOOL=yes

特別提示：這里僅是更改了配置文件的默認值，僅對之后建立的新用戶生效，和老用戶無關(guān)。

更改用戶時：

法二：修改賬戶屬性usermod -e 01/28/12 oldboy

法三：調(diào)整賬戶過期chage -E 01/28/12 oldboy

查看帳戶過期：chage -l oldboy

配置可以腳本化，在每個階段傳個時間參數(shù)即可。

讓我們的工作更規(guī)范，更專業(yè)!

注意：

c5.8過期時間在設(shè)定日期推遲2日。

c6.4過期時間在設(shè)定日期推遲1日。