chage 命令用于檢查和更改用戶密碼的到期日期。利用該命令，系統(tǒng)管理員可以查看用戶密碼是什么時候修改的，可以修改這個日期，也可以在一定時間內(nèi)凍結(jié)用戶賬戶。

下面我們討論幾個關(guān)于 chage 命令常見的例子。

查看用戶賬戶的變更信息

要查看用戶賬戶的變更信息，可以使用 chage 命令和 -l 選項(xiàng)，如下所示：

chage -l username

這里：

• Last password chage 指示最近更改密碼的日期；
• Password expires 顯示密碼的到期日期；
• Password inactive 將顯示密碼過期后賬戶處于非活動狀態(tài)的天數(shù)；
• Minimum number of days between password change 顯示兩次密碼更改之間所需的最短間隔時間；
• Maximum number of days between password change 顯示當(dāng)前密碼還可使用的天數(shù)（當(dāng)前密碼需要更改的剩余天數(shù)）。

一旦您知道了所有字段的用法，您就可以使用以下命令在交互模式下使用chage命令，它會逐一檢查每個字段：

sudo chage username

鎖定用戶賬戶

chage 命令最常見的用途就是鎖定用戶賬戶。鎖定用戶的語法如下：

sudo -E 0 username

比如，接下來我們鎖定一個用戶名為 sagar 的賬戶：

sudo -E 0 sagar

一旦執(zhí)行了鎖定賬戶的命令，該賬戶就不能再登錄系統(tǒng)了。

上述命令中，-E 選項(xiàng)用于設(shè)置賬戶的到期日期，然后 0 就是設(shè)定的其到期日期。

強(qiáng)制用戶下次登錄時更改密碼

chage 命令還可以用于強(qiáng)制用戶在下次登錄時修改密碼，通過如下命令來實(shí)現(xiàn)：

sudo chage --lastday 0 username

設(shè)置帳戶到期日期

要設(shè)置用戶賬戶的到期日期，可使用 -E 選項(xiàng)，后面跟具體的到期日期和用戶名。比如，我們將用戶 sagar 的到期日期設(shè)置為 2023年 4 月 11日：

sudo chage -E 2023-04-11 sagar

以系統(tǒng)管理員身份刪除帳戶到期日期

當(dāng)你的賬戶過期后，系統(tǒng)會發(fā)送一個報錯信息："account validation failure, is your account locked?"

解決這個問題，首先就是需要使用 su 命令獲取 root 訪問權(quán)限，然后執(zhí)行如下命令：

chage --expiredate -1 username

然后再使用 chage 命令檢查一下用戶的信息，如下：

設(shè)置密碼最大有效期（天數(shù)）

設(shè)置密碼的有效期，可使用 -M 選項(xiàng)，如下所示：

sudo chage -M No_of_days username

比如，我們設(shè)置密碼在使用 5 天后需要更改：

sudo chage -M 5 sagar

設(shè)置密碼過期后賬戶處于非活動狀態(tài)的天數(shù)

帳戶不活動字段指示密碼過期后帳戶將保持不活動狀態(tài)的天數(shù)。要設(shè)置非活動時間，可使用 -I 選項(xiàng)，如下：

sudo chage -I No_of_days username

比如，我們將賬戶的不活動時間設(shè)置為 12 天：

sudo chage -I 12 sagar

上面例子中，密碼過期日期為 2023年 1 月 15 日，所以添加 12 天的非活動時間后，它的密碼非活動字段顯示為 2023 年 1 月 27 日。

在需要更改密碼之前通知用戶

我們可以使用 -W 選項(xiàng)來設(shè)置密碼過期前的警告天數(shù)：

sudo chage -W No_of_days username

例如，如果我們想在密碼到期 2 天之前發(fā)出警告，可以使用以下命令：

sudo chage -W 2 sagar

最后，不添加任何選項(xiàng)的情況下執(zhí)行 chage 命令，可進(jìn)入 chage 命令的交互模式，可更改每個信息：

sudo chage username