linux ldap用户 密码到期配置文件

在Linux中，对于基于LDAP的身份验证，密码过期的配置通常不在单一的配置文件中完成，而是分布在几个相关的配置项里。两个关键的地方可能是：

1. **PAM（Pluggable Authentication Modules）**: PAM是Linux系统用于处理账户管理、身份验证和授权的标准模块集。在`/etc/pam.d/sshd`或其他服务（如HTTPD或SSH）的PAM配置文件中，你可以找到与密码过期相关的配置。例如，`password_expiration`或`auth-password-timeout`这样的选项可能会涉及到密码过期时间。

   auth       required      pam_cracklib.so retry=3 minlen=8
   password    requisite     pam_unix.so use_authtok nullok try_first_pass
   password    optional     pam_succeed_if.so user=root quiet
   password    required      pam_deny.so
   password    required      pam_unix.so obscure require_lowercase require_uppercase require_digit require_nondigit allow_root nopasswdinactive

2. **LDAP服务器配置**：密码过期设置实际上是在你的LDAP目录服务（如OpenLDAP、Active Directory等）上配置的。这通常涉及修改`cn=config`目录下的`usersPasswordPolicy`或类似的相关条目，设置密码的有效天数和提醒期限。

对于OpenLDAP，可能在`olcPasswordPolicy`部分设置：

   olcPasswordPolicy: {
     cn = Example Policy,
     objectClass = top,
     objectClass = olcPasswordPolicy,
     pwdMaxLifeTime = 90d,
     pwdMustChange = TRUE,
     pwdInHistory = 0
   }

请注意，具体的配置细节会依赖于你的操作系统版本、使用的LDAP客户端库以及实际的LDAP服务器配置。在修改密码策略之前，建议查阅文档或咨询IT支持。