逐条注释 ``` if grep -q "PASS_MIN_DAYS" /etc/login.defs then sed -i '/PASS_MIN_DAYS/s/^#//' /etc/login.defs sed -i "s/PASS_MIN_DAYS.*/PASS_MIN_DAYS 6/g" /etc/login.defs fi if grep -q "PASS_MIN_LEN" /etc/login.defs then sed -i '/PASS_MIN_LEN/s/^#//' /etc/login.defs sed -i "s/PASS_MIN_LEN.*/PASS_MIN_LEN 8/g" /etc/login.defs fi if grep -q "PASS_MAX_DAYS" /etc/login.defs then sed -i '/PASS_MAX_DAYS/s/^#//' /etc/login.defs sed -i "s/PASS_MAX_DAYS.*/PASS_MAX_DAYS 90/g" /etc/login.defs fi if grep -q "PASS_WARN_AGE" /etc/login.defs then sed -i '/PASS_WARN_AGE/s/^#//' /etc/login.defs sed -i "s/PASS_WARN_AGE.*/PASS_WARN_AGE 7/g" /etc/login.defs fi ```

这段脚本的作用是修改/etc/login.defs文件中的密码策略配置。具体解释如下：

if grep -q "PASS_MIN_DAYS" /etc/login.defs
then 
sed -i '/PASS_MIN_DAYS/s/^#//' /etc/login.defs
sed -i "s/PASS_MIN_DAYS.*/PASS_MIN_DAYS 6/g" /etc/login.defs
fi

- 检查/etc/login.defs文件中是否存在"PASS_MIN_DAYS"这一行。
- 如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释。
- 然后使用sed命令将该行的值修改为"PASS_MIN_DAYS 6"，即设置最小密码更改天数为6。

if grep -q "PASS_MIN_LEN" /etc/login.defs
then 
sed -i '/PASS_MIN_LEN/s/^#//' /etc/login.defs
sed -i "s/PASS_MIN_LEN.*/PASS_MIN_LEN 8/g" /etc/login.defs
fi

- 检查/etc/login.defs文件中是否存在"PASS_MIN_LEN"这一行。
- 如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释。
- 然后使用sed命令将该行的值修改为"PASS_MIN_LEN 8"，即设置最小密码长度为8。

if grep -q "PASS_MAX_DAYS" /etc/login.defs
then 
sed -i '/PASS_MAX_DAYS/s/^#//' /etc/login.defs
sed -i "s/PASS_MAX_DAYS.*/PASS_MAX_DAYS 90/g" /etc/login.defs
fi

- 检查/etc/login.defs文件中是否存在"PASS_MAX_DAYS"这一行。
- 如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释。
- 然后使用sed命令将该行的值修改为"PASS_MAX_DAYS 90"，即设置最大密码有效天数为90。

if grep -q "PASS_WARN_AGE" /etc/login.defs
then 
sed -i '/PASS_WARN_AGE/s/^#//' /etc/login.defs
sed -i "s/PASS_WARN_AGE.*/PASS_WARN_AGE 7/g" /etc/login.defs
fi

- 检查/etc/login.defs文件中是否存在"PASS_WARN_AGE"这一行。
- 如果存在，则使用sed命令将该行的行首的注释符号#去掉，即取消注释。
- 然后使用sed命令将该行的值修改为"PASS_WARN_AGE 7"，即设置密码过期提醒天数为7。

这段脚本的目的是修改/etc/login.defs文件中的密码策略配置，包括设置最小密码更改天数、最小密码长度、最大密码有效天数和密码过期提醒天数等。