LINUX
Políticas de contraseñas
Las contraseñas que nunca caducan son un riesgo silencioso.
Con chage gestionas el ciclo de vida de cada cuenta: fuerzas que la contraseña expire cada cierto tiempo, defines un mínimo de días entre cambios, y avisas con antelación. Con menos l revisas la política actual de un usuario.
Y en el archivo login punto defs pones estas reglas por defecto para las cuentas nuevas. Rotar contraseñas limita cuánto tiempo sirve una que fue robada.
# los comandos
root@srv:~# chage -l jperezcopiarPassword expires: never <- riesgo
root@srv:~# chage -M 90 -m 7 -W 14 jperezcopiarroot@srv:~# chage -l jperezcopiarMaximum: 90
Warning: 14