[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Verfall von Passwoertern



Simon Brandmair <sbrandmair@gmx.net> writes:

>Hallo!
>
>Bei der Übersetzung der Manpage von passwd bin ich darüber gestolpert,
>wie der Verfall der Passwörter funktioniert.
>
>On Wed, 13 Apr 2005 10:30:14 +0200, Simon Brandmair wrote:
>
>> Ehrlich gesagt bin ich nicht komplett durchgestiegen, wie
>> der Verfall der Passwörter funktioniert. Aus der englischen Manpage:
>>        The
>>        -w option is used to set the number of days of warning the user
>>        will receive before his/her password will expire.  The warning
>>        occurs warn days before the expiration, telling the user how
>>        many days remain until the password is set to expire.  The -i
>>        option is used to disable an account after the password has
>>        been expired for a number of days.  After a user account has
>>        had an expired password for inact days, the user may no longer
>>        sign on to the account.
>> 
>> Ich habe das so verstanden:
>> 1. Nutzer bekommt warn Tage eine Warnung vor dem Verfall des Passworts.
>> 2. Wenn der Nutzer sein Passwort nicht ändert, verfällt es. Er kann
>> sich aber noch einloggen, wird dann aber sofort 

Ich habe es noch nicht ausprobiert, vermute aber, dass statt

>> aufgefordert,

da »gezwungen« stehen sollte:  Beim Einloggen wird, anstatt das in
/etc/passwd vermerkte Shell zu starten, das Programm »passwd« gestartet.
Das hätte dann die Konsequenz, das der Nutzer sein Account erst wieder
(produktiv) verwenden kann, wenn er sein Passwort geändert hat.

>> sein Passwort zu ändern.  3. Nach inact Tagen nach dem Verfall des
>> Passworts wird sein Konto gesperrt.

»Konto gesperrt« bedeutete dann:  Der Nutzer wird auch nicht mehr an das
Programm »passwd« rangelassen:  Es geht überhaupt nichts mehr.

Am besten, Du richtest ein Probieraccount mit sehr kurzen Zeiten ein und
probierst es täglich aus.
-- 
Wenn Sie mir E-Mail schreiben, stellen |  When writing me e-mail, please
Sie bitte vor meine E-Mail-Adresse     |  precede my e-mail address with
meinen Vor- und Nachnamen, etwa so:    |  my full name, like
Helmut Waitzmann <xxx@example.net>, (Helmut Waitzmann) xxx@example.net



Reply to: