사용자 비밀번호 최소 사용기간과 만료일 설정 RHCSA›사용자·그룹/인증·보통

외부 협력사 직원에게 계약 기간 동안만 쓸 리눅스 계정을 내주는 상황을 떠올려 보자. 관리자는 계약 종료일이 지나면 그 계정으로 더는 로그인할 수 없게 미리 못을 박아 두어야 하고, 동시에 사용자가 초기 비밀번호를 받자마자 익숙한 옛 비밀번호로 곧장 되돌리는 일도 막아야 한다. 이런 요구는 감사 대응이나 보안 점검 항목으로도 자주 내려온다.

리눅스는 계정의 비밀번호 수명과 계정 자체의 수명을 섀도 파일에 필드로 보관한다. 여기에는 비밀번호를 바꾼 뒤 다시 바꾸기까지 기다려야 하는 최소 일수, 강제로 교체해야 하는 최대 일수, 만료 경고 일수, 그리고 계정이 통째로 잠기는 날짜가 각각 따로 들어 있다. chage는 이 값들을 읽고 고치는 전용 도구이며, 현재 설정을 사람이 읽기 좋은 형태로 확인하는 용도로도 쓴다.

헷갈리기 쉬운 지점은 비밀번호 만료와 계정 만료의 차이다. 앞의 것은 비밀번호를 새로 바꾸면 계속 쓸 수 있는 상태지만, 뒤의 것은 날짜가 지나면 비밀번호를 무엇으로 바꾸든 로그인 자체가 막힌다. 계정 수명과 비밀번호 정책을 구분해 다루는 능력은 RHCSA 시험의 로컬 사용자 관리 영역에서 직접 평가되며, 서버 운영자나 시스템 관리자 직무에서 기본기로 요구된다.