chage -d 0 强制密码修改的完整流程

馨谙2025-10-16 12:02

[1. 初始状态设置](#1. 初始状态设置)

[2. 用户登录时的检查流程](#2. 用户登录时的检查流程)

[3. 修改后的状态](#3. 修改后的状态)

[为什么 -d 0 如此有效？](#为什么 -d 0 如此有效？)

1. 初始状态设置

bash 复制代码

# 执行命令
chage -d 0 alice

# 此时 /etc/shadow 中 alice 的记录变为：
# alice:password:0::::::
#                        ↑
#                最后修改日期设为 0 (1970-01-01)

当用户 alice 尝试登录时，系统会执行以下检查：

bash 复制代码

条件：当前日期 - 最后修改日期 > 最大有效期(M)
计算：2024-03-XX - 1970-01-01 = 19000+ 天
比较：19000+ 天 > 任何合理的 M 值（如 90 天）
结果：密码已过期，必须修改

关键点 ：即使系统默认的 M 值是 99999（永不过期），19000+ 天也远超这个值，所以密码必定过期。

bash 复制代码

条件：当前日期 - 最后修改日期 ≥ 最小间隔(m)
计算：2024-03-XX - 1970-01-01 = 19000+ 天
比较：19000+ 天 ≥ 任何合理的 m 值（如 7 天）
结果：满足最小间隔要求，允许修改密码

由于第一步判断密码已过期，第二步判断允许修改，系统会：

bash 复制代码

# 密码修改后 /etc/shadow 中 alice 的记录变为：
# alice:new_password:19480::::::
#                        ↑
#             最后修改日期更新为当前日期

现在密码生命周期重新开始计算。