Làm cách nào để ngăn người dùng mở rộng cửa sổ đăng nhập hợp lệ của họ

Đã làm việc với một số quy trình tăng cường bảo mật cho hộp RedHat và tôi muốn biết liệu có thể ngăn người dùng thay đổi mật khẩu của mình không, khi hết hạn.

Đối với một trong những khách hàng của chúng tôi, yêu cầu là họ chỉ phải có quyền truy cập vào máy chủ thông qua các tài khoản tạm thời, nghĩa là một khi thông tin đăng nhập của người dùng được tạo, mật khẩu phải hết hạn trong vòng 4 giờ và khi mật khẩu hết hạn, chỉ có thể root mới có thể thay đổi nó .

Đối với yêu cầu đầu tiên (mật khẩu hết hạn sau 4 giờ), tôi đoán có thể đạt được bằng cách đặt passwordMaxAge = 144000 . Nhưng tôi vẫn không thể tìm ra cách ngăn người dùng thay đổi mật khẩu đã hết hạn mà không tắt hết hạn mật khẩu.

Có ai giúp được không?

Nói chung, hết hạn mật khẩu được sử dụng để buộc người dùng thay đổi mật khẩu của họ. Những gì có vẻ như bạn muốn làm là khóa tài khoản, điều này ngăn chặn tất cả đăng nhập.

Thay vào đó, những gì tôi khuyên bạn nên làm là, khi bạn tạo tài khoản, cũng sẽ thiết lập một công việc sẽ khóa tài khoản sau bốn giờ.

Ví dụ:

useradd temp8143
echo chage -E 0 temp8143 | at now + 4 hours

( chage -Edự kiến ​​ngày hết hạn sẽ được cung cấp theo ngày, vì vậy chúng tôi xử lý vấn đề này với công việc.)

Nếu bạn loại bỏ bit setuid khỏi lệnh passwd, chỉ root mới có thể sử dụng nó. Điều này cũng sẽ vô hiệu hóa người dùng thay đổi mật khẩu trước khi nó hết hạn - điều này có thể là cách để người dùng gia hạn tài khoản thêm bốn giờ nữa.

[jenny@finch ~] sudo chmod -s /usr/bin/passwd
[jenny@finch ~]$ passwd
Changing password for user jenny.
Changing password for jenny.
(current) UNIX password: 
New password: 
Retype new password: 
passwd: Authentication token manipulation error

Root vẫn có thể thay đổi bất kỳ mật khẩu:

[jenny@finch ~]$ sudo passwd jenny
Changing password for user jenny.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.