Linux 密码期限修改

最近涉及大批量服务器密码过期问题修改，工作比较繁重，特整理出密码期限修改。

chage命令的参数包括：
-m 密码可更改的最小天数。为零时代表任何时候都可以更改密码。
-M 密码保持有效的最大天数。
-W 用户密码到期前，提前收到警告信息的天数。
-E 帐号到期的日期。过了这天，此帐号将不可用。
-d 上一次更改的日期
-i 停滞时期。如果一个密码已过期这些天，那么此帐号将不可用。
-l 例出当前的设置。由非特权用户来确定他们的密码或帐号何时过期。

查看euser用户过期信息：
chage -l euser

设置用户euser密码永不过期：
chage -M 99999 euser

linux 修改密码时不能重复前n次使用过的：
出于安全考虑，要求修改linux密码策略，每次修改密码时设置的新密码不能是前n次使用过的密码。配置如下：

Debian / Ubuntu：修改文件 # vi /etc/pam.d/common-password
CentOS / RHEL / RedHat / Fedora 修改文件 # vi /etc/pam.d/system-auth

在 password sufficient pam_unix.so use_authtok md5 shadow remember=5
将相应行的后面的 remember=5，修改为自己设定的次数