Linux 強制使用者下次登入修改密碼教學

介紹如何在 Linux 系統中強制使用者在下一次登入系統時，一定要變更自己的密碼。

強制使用者變更密碼通常都是用於建立新帳號的情況，新的 Linux 帳號建立時，會設定一組初始的密碼，而基於安全考量，最好要求使用者在第一次登入之後，就變更成自己設定的密碼。

查詢使用者密碼狀態

若要查詢 Linux 使用者的密碼狀態（例如上次密碼變更日期、密碼使用期限等），可以使用 chage 指令加上 -l 參數，並指定使用者名稱，例如若要查詢 officeguide 這位使用者的密碼狀態，則可執行：

# 查詢使用者密碼狀態
chage -l officeguide

Last password change                                    : May 31, 2020
Password expires                                        : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7

強制使用者變更密碼

若要強制使用者在下次登入時變更密碼，可以使用 passwd 指令加上 --expire 參數，例如：

# 強制使用者變更密碼（設定讓密碼過期）
passwd --expire officeguide

此參數的作用就是設定讓使用者的密碼過期，產生的效果就是使用者在下次登入時一定要變更密碼。設定之後，可用 chage 查詢使用者的密碼狀態：

# 查詢使用者密碼狀態
chage -l officeguide

Last password change                                    : password must be changed
Password expires                                        : password must be changed
Password inactive                                       : password must be changed
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7

除了 passwd 指令之外，chage 也可以用來設定讓密碼過期：

# 強制使用者變更密碼（設定讓密碼過期）
chage --lastday 0 officeguide

參考資料：Tecmint