Привет ребята,

кто-нибудь может мне помочь в этом, что будет здорово.

Я AIX 5.1. , когда еще у входа в качестве корневого. говорится ур пароль является expiredchoose новый пароль. Я пробовал пару раз изменить пароль. Еще он ведет себя каждый раз, когда у входа он просит, чтобы изменить пароль. Я teied к Локк пароль в файл / ETC / безопасность / пароль, smitty управление пользователями, но не использовать.

любой орган, есть идея!!! Как установить этот пароль истечения !!!!!!!

заранее спасибо
susesun

До тех пор, пока вы все еще можете войти в качестве суперпользователя выполните команду pwdadm-C корень этого следует лечить эту проблему. Однако пользователь должен действительно коренные изменения паролей на регулярной основе для обеспечения хорошей практики. Нужно смотреть в / ETC / безопасность / пароль файл. Это когда все флаги находятся такие ADMCHG. Надеюсь, что это полезно.

Я понимаю, что, запустив команду pwdadm-с пользователем, ADMCHG флагов будет удален из / и т.д. / безопасность / пароль файл. Но в первую очередь, почему он не снимает с флагами после корня ID изменил пароль?
Зачем нам нужно запустить эту команду из pwdadm-C для удаления флага ADMCHG вручную?
Есть ли какие-либо патчи должны быть применены к постоянно исправить эту проблему?
Я боялся, когда был корень ID истек, та же проблема будет повторятся.
Спасибо.

Это не столько вопрос о том, будет ли это технически возможно, но вопрос о конфиденциальности. В зависимости от того, где вы, где воспитываются это может быть не столь очевидны, но где я живу пользователи предпочитают корней, не зная их личные пароли. Поэтому в то время как корни могут обойти это препятствие мало снятием флага ADMCHG это не по умолчанию. Оно должно быть сделано умышленно, которое делает различие с юридической точки зрения.

В ADMCHG флаг установлен, если коренные изменения другого пользователя, пароль. Если пользователь меняет пароль (при первом входе) в ADMCHG флага удаляется и пароль действителен до тех пор, пока оно истекает по каким-то определенным причинам.
Если вы не хотите, чтобы пароль истекает после определенного времени установить maxage параметра на "0" в пользовательских настройках. Тем не менее, хранение пароля всегда рассматривается как угроза безопасности в определенных условиях.
От простой технической точки зрения, вы можете написать скрипт для смены пароля и запуска pwdadm за один шаг, хотя.