Linux 系統密碼與效期管理

chage 指令集與參數細節

Linux 系統的帳號密碼有效期限由 shadow 檔案控管，最常透過 chage 指令進行調整。以下為各項核心參數與實際範例：

檢視帳號完整狀態 (-l)
```
 sudo chage -l john
```
輸出結果會包含：密碼上次修改日期、密碼過期日、密碼失效前的警告天數、帳號停用日，以及密碼最小/最大修改間隔。
設定密碼最大有效天數 (-M)
```
 sudo chage -M 90 john
```
強制使用者每 90 天必須變更一次密碼。若設定為 -1 則代表該使用者的密碼永不過期。
設定密碼最短修改天數 (-m)
```
 sudo chage -m 7 john
```
規定使用者在變更密碼後，必須至少滿 7 天才能再次修改，防止使用者透過連續改密碼繞過密碼歷史限制。
設定密碼到期前警告天數 (-W)
```
 sudo chage -W 14 john
```
當密碼距離過期還有 14 天時，使用者每次登入終端機都會收到提示訊息。
設定帳號絕對過期日 (-E)
```
 sudo chage -E 2026-12-31 john
```
指定該帳號能使用的最後期限（格式為 YYYY-MM-DD）。過了這天後帳號將直接鎖定，不受密碼是否有效影響。

密碼複雜度設定 (pwquality.conf)

現代 Linux 發行版通常使用 libpwquality 來檢核密碼強度。修改 /etc/security/pwquality.conf 檔案來定義密碼強度原則：