По умолчанию сроком действия пароля и его сложностью можно управлять через политику паролей в FreeIPA. Но бывает необходимость отключить срок действия пароля или же выставить срок больше чем в политике для определённой учетной записи, например, если это служебная учетная запись. Конечно в идеале лучше менять пароль перед его истечением мониторя его срок действия.
Смена срока действия пароля для одного пользователя
- Авторизуемся в домене
kinit - Меняем срок действия пароля
ipa user-mod my-username --setattr=krbPasswordExpiration=20121231011529Z
Комментарии