Oi Pessoal,

cerca de um pudesse ajudar-me sobre esta que será ótimo.

Tenho AIX 5.1. sempre que u login como root. diz ur passwd é expiredchoose novo passwd. Eu tentei algumas vezes changeing o passwd. Ainda que comporta cada vez u login ele pede para alterar o passwd. i teied para lokk em arquivo passwd, / etc / security / passwd, smitty usuário de gestão, mas não uso.

qualquer organismo tem alguma idéia! como definir este termo passwd !!!!!!!

thanks in advance
susesun

Enquanto você ainda pode entrar em sessão como root executar o comando pwdadm-c raiz este deve curar o problema. No entanto, o usuário root deve realmente mudar a senha em uma base regular para as boas práticas de segurança. Você precisa de olhar para o / etc / security / passwd arquivo. Isto é o lugar onde todas as bandeiras são mantidas essas ADMCHG. Espero que este seja útil.

Entendo que ao executar o comando pwdadm-c usuário, o ADMCHG bandeiras será removido do arquivo / etc / security / passwd arquivo. Mas em primeiro lugar, por que não retirar as bandeiras após raiz id mudou a senha?
Porque precisamos de executar este comando de pwdadm-c para remover o sinalizador ADMCHG manualmente?
Existe algum patches devem ser aplicados para fixar definitivamente o problema?
Eu tenho medo quando a raiz id sido expirado, o mesmo problema vai acontecer novamente.
Obrigado.

Isto é menos uma questão de saber se seria tecnicamente possível, mas mais uma questão de privacidade. Dependendo de onde você trouxe até onde este poderá não ser tão óbvio, mas onde eu moro usuários preferem não conhecer as suas raízes pessoais senhas. Assim, enquanto raiz pode ficar em torno de um pequeno obstáculo, removendo os ADMCHG pavilhão que não é o padrão. Tem que ser feito intencionalmente, que faz a diferença a partir da perspectiva jurídica.

O ADMCHG sinalizador está definido se raiz mudanças outra senha do usuário. Se esse usuário alterar a sua senha (no primeiro login) ADMCHG a bandeira a senha é removida e é válido até o seu termo para definir alguns motivos.
Se você não quiser que uma senha para expirar após um tempo definido maxage definir o parâmetro para "0" nas configurações do usuário. No entanto, manter uma senha sempre é considerado um risco de segurança em determinados ambientes.
De um mero ponto de vista técnico, poderia escrever um script para alterar a senha e execute um passo pwdadm no entanto.