사용자 패스워드 재설정 막기

사용자 패스워드 재설정 막기

 

ADMCHG는 root 또는 security 그룹의 멤버, 즉 권한이 있는 타인에 의해 패스워드가 마지막으로 변경되었음을 나타내는 플래그이다.
pwdadm 커맨드로 다른 사용자의 패스워드를 변경하면 플래그가 자동으로 설정되며 이 플래그가 붙게 되면 해당 사용자가 새 로그인 시에 패스워드를 재설정 해줘야 한다.

ADMCHG
Indicates that the password was last changed by a member of the security group or the root user. Normally this flag is set implicitly when the pwdadm command changes another user's password. When this flag is set explicitly, it forces the password to be updated the next time a user gives the login command or the su command.

 

# pwdadm -c <user>  커맨드로 user의 flag를 리셋해줄 수 있다. 

즉, 해당 사용자가 패스워드를 재설정하지 않게 하려면 pwdadm -c <user> 으로 ADMCHG 플래그를 리셋시켜 주면 된다.