shadow passwd 항목 중 질문입니다.

[김귀영]

shadow(trust) passwd 설정시

항목중 password aging이

기본적으로 enable 되어 있는지

disable 되는지 알고 계신는 분 답변

부탁드립니다. 제가 원하는 건

disable 되어 있길 원하고 있습니다.

[이태곤]

Q/A에 있는 내용입니다. 참조하십시오



http://www.hprc.co.kr/description.aspx?id=20050628740503&type=제목&search=password%20aging&crit=All%20Words



문)TURST SYSTEM 을 command 로 했을 때와 sam을 이용했을 때 password aging 에서 차이가 있는 것 같습니다. command 로 하였을 때도 sam 과 같이 password aging을 disable 하고 싶은데 어떻게 하여야 하는지요? 또 sam 과 command 는 어떤 차이가 있는지요



답)trust system 으로 변환 하는 공식적인 방법은 sam 입니다. 따라서 sam 을 이용하여 변환 하는 방법이 hp 에 권고 사항입니다.

command를 실행시도 변환은 가능 합니다.



하지만 password aging 이 enable 됩니다 .(SAM 에서의 default 는 disable )



/tcb/files/auth/system/default. 아래와 같습니다.



# more /usr/newconfig/tcb/files/auth/system/default

default:\

:d_name=default:\

:d_boot_authenticate@:\

:u_pwd=*:\

:u_owner=root:u_auditid#-1:\

:u_auditflag#-1:\

:u_minchg#0:u_maxlen#8:u_exp#15724800:u_life#16934400:\

:u_pw_expire_warning#604800:u_pswduser=root:u_pickpw:u_genpwd:\

:u_restrict@:u_nullpw@:u_genchars@:u_genletters:\

:u_suclog#0:u_unsuclog#0:u_maxtries#3:u_lock:\

:\

:t_logdelay#2:t_maxtries#10:t_login_timeout#0:\

:chkent:



password aging parameters 는 u_pw_expire_warning, u_exp,u_life, u_minchg.





이며 tsconvert 를 이용 할때는 이 기능이 사용 됩니다.



아래와 같은 명령어로 이 기능을 disable 해 줄수 있습니다.





# /usr/lbin/modprdef -m mintm=0,lftm=0,exptm=0,expwarn=0