사용자 aging정보란 무엇인가?

사용자 aging정보란 무엇인가?

 

 

 

시스템을 사용하는 모든 사용자에게는 aging정보라는 것이 있다.

 

 

 

 chage명령어는 특정 계정들의 패스워드 종료정책에 대한 정보(change user password expiry information)를 확인할 수 있는 명령어이다.

 

 

 

 즉, “사용자의 패스워드 종료정보를 변경한다”라는 의미로 해석 할 수 있는 바와 같이 chage는 사용자의 여러가지 패스워드 종료정보를 설정할 수 있다.

 

 

 

 이 aging정보라는 것은 사용자들의 계정에 대한 사용기간, 패스워드유효날짜, 경고날짜, 종료일, 길이등을 설정하는 것을 의미한다.

 

 

 

 

 

우리는 흔히 한번 설정해둔 패스워드를 변경하지 않고 그냥 지속적으로 사용하는 습관에 굉장히 익숙해져 있다.

 

 

 

 하지만 시스템 보안측면에서 본다면 결코 바람직하다고 할 수 없다.

 

 

 

 따라서 이번에는 시스템 사용자들의 패스워드를 주기적으로 변경하도록하거나 설정된 패스워드의 유효기간을 설정하거나 패스워드 만료일자를 설정하고, 그리고 계정 사용종료일자 등을 설정할 수 있는 chage에 대해서 배워보도록 하겠다.

 

 

 

  여기서 사용할 수 있는 옵션은 다음과 같다.

 

 

 

 

 

-d : 1970년 1월 1일부터 패스워드를 마지막으로 변경한 일자.

 

 

-E : 계정사용 종료일자.( YYYY-MM-DD포맷으로 설정함.)

 

 

-I : 패스워드가 유효기간 종료 이후에 계정 비활성화될 일 수.

 

 

-m : 패스워드를 변경할 수 있는 최소일 수.(0이면 아무 때나 변경가능)

 

 

-M : 마지막 변경 이후의 패스워드 유효 일 수.

 

 

-W : 패스워드 만료기간 몇 일전에 안내메시지를 보낼 것인가.

 

 

 

계정 aging정보를 설정하는 것 뿐 아니라 aging정보(aging information)를 확인할 수도 있다.

 

 

 

 여기서 우리는 “aging정보”라는 용어에 대해 미리 정의해둘 필요가 있을 것이다.

 

 

 

 우리가 여기서 얘기하는 aging정보라는 것은 /etc/shadow파일에 설정되는 정보들로써 각 계정사용자들의 계정 종료일자, 패스워드의 만료일자, 만료기간, 암호변경 최소날짜, 암호 유효 최대 날짜등을 의미한다.

 

 

 

chage라는 명령어는 한마디로 계정사용자의 aging정보를 설정(변경)하는 명령어라고 간략히 정의할 수 있다.