linux登陆设置口令时效

/etc/login.defs
常用设置的几个参数：

[root@muban ~]# cat /etc/login.defs |egrep -v '^#|^$'
MAIL_DIR    /var/spool/mail
PASS_MAX_DAYS   99999   ##密码的最大有效期, 99999:永久有效，建议修改为60天或90天
PASS_MIN_DAYS   0       ##是否可修改密码,0表示可修改,非0表示多少天后可修改
PASS_MIN_LEN    5       ##密码最小长度,但是使用pam_cracklib.so模块后,该参数不再有效
PASS_WARN_AGE   7       ##密码失效前多少天在用户登录时通知用户修改密码
UID_MIN                  1000
UID_MAX                 60000
SYS_UID_MIN               201
SYS_UID_MAX               999
GID_MIN                  1000
GID_MAX                 60000
SYS_GID_MIN               201
SYS_GID_MAX               999
CREATE_HOME yes
UMASK           077
USERGROUPS_ENAB yes         
ENCRYPT_METHOD SHA512          ##密码加密方式