PHWinfo banniere

Titres
PORTAIL ANNUAIRE ARTICLES COMPARATEUR HÉBERGEURS DEVIS FORUMS RÉDUCTEUR D'URL
Précédent   PHWinfo > Forums Hébergement > Forum Serveur - Sécurité et techniques > comp.security.ssh > password about to expire notification
S'inscrire FAQ Membres Recherche Messages du jour Marquer les forums comme lus
comp.security.ssh SSH secure remote login and tunneling tools.

password about to expire notification

Réponse
 
LinkBack Outils de la discussion
Vieux 13/09/2007, 17h56   #1
vsmith23@gmail.com
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut password about to expire notification

Hi,

Is there a way to query SSH periodically in order to obtain a list of
users whose password is about to expire in x number of days?

Thanks,

Van Smith

  Réponse avec citation
Vieux 13/09/2007, 20h27   #2
Todd H.
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut Re: password about to expire notification

vsmith23@gmail.com writes:

> Hi,
>
> Is there a way to query SSH periodically in order to obtain a list of
> users whose password is about to expire in x number of days?


This is much more a function of the operating system of the machines
involved and the authentication means used than it is of ssh.

--
Todd H.
http://www.toddh.net/
  Réponse avec citation
Vieux 13/09/2007, 20h34   #3
all mail refused
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut Re: password about to expire notification

On 2007-09-13, vsmith23@gmail.com <vsmith23@gmail.com> wrote:

> Is there a way to query SSH periodically in order to obtain a list of
> users whose password is about to expire in x number of days?


You want to query the OS, not SSH.

Details depend on the OS, but may involve options to the passwd command
and/or numbers in the /etc/shadow file.

Whether password expiry is worth having is another matter -
I think it usually isn't.

--
Elvis Notargiacomo master AT barefaced DOT cheek
http://www.notatla.org.uk/goen/
  Réponse avec citation
Vieux 13/09/2007, 21h32   #4
Steven Mocking
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut Re: password about to expire notification

all mail refused wrote:
> Whether password expiry is worth having is another matter -
> I think it usually isn't.


It can actually reduce security, since people being forced to change
their password before they can get some work done are increasingly
likely to pick weak passwords and reuse them from other services.

I agree with Bruce Schneier on this issue: Pick strong,random passwords,
allow one paper copy of them, but encourage users to treat the written
down password like a credit card. And don't expire them.
  Réponse avec citation
Réponse


Outils de la discussion

Règles de messages
Vous ne pouvez pas créer de nouvelles discussions
Vous ne pouvez pas envoyer des réponses
Vous ne pouvez pas envoyer des pièces jointes
Vous ne pouvez pas modifier vos messages

Les balises BB sont activées : oui
Les smileys sont activés : oui
La balise [IMG] est activée : oui
Le code HTML peut être employé : non
Trackbacks are oui
Pingbacks are oui
Refbacks are oui


Fuseau horaire GMT +1. Il est actuellement 09h21.


Édité par : vBulletin® version 3.7.2
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.2.0 RC5 Tous droits réservés.
Version française #16 par l'association vBulletin francophone
PHWinfo est un site Éducation Sans Frontières
Ad Management by RedTyger
©Tous droits réservés par les parties respectives
Page generated in 0,10362 seconds with 12 queries