chage -l root

这个命令可以列出系统中root用户的账户相关属性，包括账户的过期时间、最近一次密码修改时间等等。其中-l选项表示列出账户的详细信息。它的输出大概长这样：

Last password change                                    : Aug 23, 2021
Password expires                                        : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7

这里我们可以看到root账户的密码是在2021年8月23日修改的，密码永不过期，账户也永不过期，密码修改的最短间隔为0天，最长间隔为99999天，密码过期前会提前7天进行警告。

相关问题

linux chage命令

### 回答1：
linux chage命令是用来修改用户密码过期时间的命令。它可以设置用户密码的最长使用期限、最短使用期限、密码过期前的警告天数等参数。使用chage命令可以提高系统的安全性，防止用户长时间使用同一个密码，从而避免密码泄露的风险。

### 回答2：
Linux chage命令是一个非常实用的命令，它可以帮助我们对linux系统中的用户密码进行管理。chage命令可以让管理员定期更改用户密码的过期时间，增强系统安全性。

chage命令的基本用法是“chage [选项] 用户名”，我们可以使用不同的选项对指定用户的密码过期时间进行管理。常用的选项包括：

-l：列出当前用户的密码过期信息；
-d：设置用户密码的最后修改时间，该时间是从1970年1月1日开始计算的天数；
-E：设置用户密码的过期时间，即从1970年1月1日开始计算的天数；
-m：设置用户密码可以修改的最短间隔天数；
-M：设置用户密码的最长有效期；
-W：设置密码过期前多少天提醒用户更改密码。

例如，我们可以使用“chage -M 90 -m 1 -W 7 root”命令来设置root用户密码的最长有效期为90天，最短间隔时间为1天，提前7天提醒用户更改密码。

总的来说，chage命令对于加强系统安全性是非常实用的。通过定期更改用户密码的方式可以防止用户长期使用同一密码，减少密码泄露的风险。同时，管理员也可以根据系统的需要使用chage命令灵活调整用户密码的管理策略。

### 回答3：
Linux chage命令是一个管理用户密码到期时间的命令。该命令可以用来指定用户密码的最长有效期限、最短有效期限、过期前警告天数、账号失效日期等信息。 chage命令只有超级用户才有权限使用。

chage命令的语法格式如下：

chage [-m 最短天数] [-M 最长天数] [-W 警告天数] [-E 失效日期] [-I 帐号不活动天数] [-d 上次修改密码的日期] 用户名

-m 最短天数指密码最短有效期限，即从上次密码修改或创建起多少天后必须修改密码。默认值为0，表示不设置最短有效期限。

-M 最长天数指密码最长有效期限，即从上次密码修改或创建起多少天后必须修改密码。默认值为99999，表示密码永不过期。

-W 警告天数指距密码过期日子前多少天开始警告用户修改密码，默认值为7天。

-E 失效日期指账号的失效日期，用户无法再登录系统。日期格式是YYYY-MM-DD。

-I 帐号不活动天数指多少天用户没有登录系统时，账号被禁止登录。默认值为-1，表示不启用该功能。

-d 上次修改密码的日期用于设置密码最长有效期限。日期格式是YYYY-MM-DD。

用户可以通过chage命令查看当前用户密码策略的设置。例如：

$ chage -l user1
Last password change : Aug 03, 2021
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

其中，Last password change表示最近一次修改密码的日期，Password expires表示密码的过期日子，Password inactive表示密码失效期限，Account expires表示账号失效日期，Minimum number of days between password change表示密码最短有效期限，Maximum number of days between password change表示密码最长有效期限，Number of days of warning before password expires表示密码过期前的警告天数。

通过chage命令，管理员可以灵活设置用户密码的管理策略，提高系统安全性。

批量查询 Linux 主机中非 root 用户的密码是否过期

可以使用以下命令来批量查询 Linux 主机中非 root 用户的密码是否过期：

for host in $(cat hostlist.txt); do
    echo "Checking password expiration on $host"
    ssh $host 'sudo chage -l $(getent passwd {1000..60000} | cut -d: -f1 | grep -v root)' | grep "Password expires"
done

其中，`hostlist.txt` 是一个包含需要查询的主机名或 IP 地址列表的文件。该命令会遍历列表中的每个主机，通过 SSH 登录并执行 `chage` 命令查询非 root 用户的密码过期情况。如果密码即将过期或已经过期，则会输出相应的提示信息。

需要注意的是，该命令要求当前用户具有 SSH 登录到这些主机的权限，并且需要提供 sudo 密码以执行 `chage` 命令。如果需要输入 sudo 密码多次，可以在循环外部添加一个 `sudo -v` 命令来提前获取权限。