端点管理指南：用于 UNIX › 管理用户密码 › 密码过期和宽限登录 › 设置单个用户或组的密码时间间隔

设置单个用户或组的密码时间间隔

您还可以为特定用户或配置文件组设置时间间隔。 这些设置将覆盖这些用户或组的系统范围的时间间隔。 当达到指定天数时，CA ControlMinder 将通知用户当前密码已到期。 然后，用户可立即更新密码，或继续使用旧密码，直到达到宽限登录次数。 达到宽限登录次数后，将拒绝用户访问系统，并且用户必须与系统管理员联系以选择新密码。

要设置或取消用户的密码时间间隔，请输入以下命令：

editusr {interval(NumDays) | interval‑}

要设置或取消组的密码时间间隔，请输入以下命令：

editgrp password{(interval(NumDays)) | (interval‑)}

NumDays 的值必须是零或正整数。 如果时间间隔为零，则禁用密码时间间隔检查。 如果不希望密码到期，请将时间间隔设置为零。 天数为零的时间间隔应仅用于安全需求较低的用户。

interval‑ 参数可取消密码时间间隔设置。 如果取消了该设置，并且在用户记录中设置了时间间隔值，则将使用该值。 否则，将使用 setoptions 命令设置的默认值。 请仅将该参数与 setoptions、chgrp 或 editgrp 命令一起使用。