告別密碼過期困擾，一鍵部署B(yǎng)ash腳本，智能監(jiān)控密碼過期風(fēng)險(xiǎn)
早上，辦公室的咖啡味還沒散去，運(yùn)維工程師小李就發(fā)現(xiàn)系統(tǒng)里突然出現(xiàn)了很多工單。原來是一個(gè)重要賬號(hào)的密碼過期了，導(dǎo)致自動(dòng)化任務(wù)無法運(yùn)行。大屏幕上不斷閃爍的報(bào)警信息像是在提醒大家：密碼過期的問題不能忽視。
如果你也因?yàn)槊艽a過期而頭疼過，那么今天這篇文章肯定能幫到你。讓我們從根源上解決這個(gè)問題，用一行命令和一小段Bash腳本來監(jiān)控 Linux 密碼過期的風(fēng)險(xiǎn)，并提前發(fā)出警告！
為何需監(jiān)控密碼過期？
在實(shí)際運(yùn)維管理中，定期更改密碼可以有效降低系統(tǒng)風(fēng)險(xiǎn)，但這也會(huì)帶來不少麻煩：
- 自動(dòng)任務(wù)中斷：腳本或備份程序依賴賬號(hào)登錄，密碼過期直接導(dǎo)致任務(wù)失敗。
- 服務(wù)不可用：關(guān)鍵服務(wù)因密碼問題而中斷，可能會(huì)引發(fā)業(yè)務(wù)停擺。
- 運(yùn)維效率下降：緊急處理密碼問題往往耗費(fèi)大量人力、時(shí)間和資源。
因此，建立一套自動(dòng)化、智能化的密碼過期監(jiān)控方案，不僅可以提前預(yù)警，還能大幅提升系統(tǒng)穩(wěn)定性和運(yùn)維效率。
自動(dòng)化密碼過期監(jiān)控方案
(1) 工作原理
整個(gè)方案基于Linux內(nèi)置的chage 命令，實(shí)現(xiàn)如下幾大功能：
- 信息采集：使用 chage -l <用戶名> 獲取密碼有效期信息。
- 時(shí)間計(jì)算：利用 date 工具將密碼過期時(shí)間轉(zhuǎn)換為 UNIX 時(shí)間戳，計(jì)算剩余天數(shù)。
- 觸發(fā)提醒：當(dāng)剩余天數(shù)低于閾值（例如 7 天）時(shí)，自動(dòng)發(fā)送郵件、記錄日志。
(2) 所需工具
- chage：查詢用戶密碼狀態(tài)的命令。
- chpasswd: 修改用戶密碼。
- date：進(jìn)行日期與時(shí)間轉(zhuǎn)換。
- mail：郵件提醒工具（可選）。
- cron：定時(shí)任務(wù)調(diào)度，實(shí)現(xiàn)自動(dòng)運(yùn)行。
輕松部署密碼預(yù)警
先設(shè)置幾個(gè)變量，然后在整個(gè)腳本里都能用。
# 配置區(qū)域：根據(jù)實(shí)際需求修改以下變量
USERS=("root" "user2" "user3") # 需要監(jiān)控的用戶數(shù)組
WARNING_DAYS=7 # 提前預(yù)警天數(shù)
LOG_FILE="/var/log/password_change.log"
PASSWORD_LENGTH=16 # 生成密碼長度
MAIL_NOTIFY="admin@example.com" # 通知郵箱（需先配置郵件服務(wù)）定義一個(gè)函數(shù)，它的主要功能就是生成密碼。
# 密碼生成函數(shù)（兼容沒有pwgen的環(huán)境）
generate_password() {
# 方法1：使用openssl生成（默認(rèn)）
openssl rand -base64 20 | tr -dc 'a-zA-Z0-9!@#$%^&*()_+' | head -c${PASSWORD_LENGTH}
}為了后面記錄日志方便，咱們定義一個(gè)專門用來記日志的函數(shù)。
# 日志記錄函數(shù)
log_message() {
local timestamp=$(date "+%Y-%m-%d %H:%M:%S")
echo "[${timestamp}] $1" >> "${LOG_FILE}"
}主函數(shù)先用chage -l命令獲取用戶賬戶的信息，然后用grep和cut工具找出過期時(shí)間。接著計(jì)算距離過期還有多少天，如果這個(gè)天數(shù)少于預(yù)先設(shè)定的天數(shù)，就更新用戶的密碼。
# 主程序
for USERNAME in"${USERS[@]}"; do
# 檢查用戶是否存在
if ! id"${USERNAME}" &>/dev/null; then
log_message "[${USERNAME}] 錯(cuò)誤：用戶不存在"
continue
fi
# 獲取密碼過期信息
password_info=$(chage -l "${USERNAME}" 2>/dev/null)
if [ $? -ne 0 ]; then
log_message "[${USERNAME}] 錯(cuò)誤：無法獲取密碼策略信息"
continue
fi
# 解析過期時(shí)間
expiry_line=$(grep 'Password expires' <<< "${password_info}" | cut -d':' -f2 | sed 's/^ *//;s/ *$//')
if [[ "${expiry_line}" == "never" ]]; then
log_message "[${USERNAME}] 密碼永不過期"
continue
fi
# 轉(zhuǎn)換為時(shí)間戳
expiry_ts=$(date -d "${expiry_line}" +%s 2>/dev/null)
if [[ -z "${expiry_ts}" ]]; then
log_message "[${USERNAME}] 錯(cuò)誤：無法解析過期時(shí)間 '${expiry_line}'"
continue
fi
# 計(jì)算剩余天數(shù)
current_ts=$(date +%s)
days_left=$(( (expiry_ts - current_ts) / 86400 ))
if (( days_left > WARNING_DAYS )); then
log_message "[${USERNAME}] 密碼狀態(tài)正常，剩余天數(shù)：${days_left}"
continue
fi
# 密碼修改流程
log_message "[${USERNAME}] 開始密碼修改流程，剩余天數(shù)：${days_left}"
# 生成新密碼
new_password=$(generate_password)
if [ -z "${new_password}" ]; then
log_message "[${USERNAME}] 錯(cuò)誤：密碼生成失敗"
continue
fi
# 修改密碼（兼容不同發(fā)行版）
ifecho"${USERNAME}:${new_password}" | chpasswd 2>/dev/null; then
log_message "[${USERNAME}:{$new_password}] 密碼修改成功"
# 發(fā)送郵件通知（需要配置mailutils/postfix）
if [ -n "${MAIL_NOTIFY}" ]; then
echo"[${USERNAME}] 密碼已自動(dòng)重置" | mail -s "密碼變更通知""${MAIL_NOTIFY}"
fi
# 更新最后修改日期（可選）
chage --lastday 0 "${USERNAME}"
else
log_message "[${USERNAME}] 錯(cuò)誤：密碼修改失敗"
fi
done
exit 0結(jié)合 Cron 實(shí)現(xiàn)周期檢測(cè)
為了讓系統(tǒng)自動(dòng)檢測(cè)密碼狀態(tài)，我們只需要將該腳本添加到定時(shí)任務(wù)中。示例：
# 編輯定時(shí)任務(wù)
crontab -e
# 添加如下行，每天早上8點(diǎn)檢測(cè)用戶 "admin" 的密碼狀態(tài)
0 8 * * * /path/to/auto_update_expired_passwords.sh 2>&1通過這一配置，你的系統(tǒng)將每天自動(dòng)運(yùn)行檢測(cè)，并記錄日志，確保每個(gè)關(guān)鍵賬號(hào)都受到監(jiān)控。
總結(jié)
在運(yùn)維工作里，小細(xì)節(jié)往往能決定最終結(jié)果的好壞。一個(gè)簡(jiǎn)單好用的密碼到期提醒腳本，可以幫你大大減少出問題的風(fēng)險(xiǎn)。不管是處理自動(dòng)化任務(wù)、查看系統(tǒng)日志還是維護(hù)重要服務(wù)，如果能提前收到警告，就能省下很多緊急修復(fù)的時(shí)間，保證系統(tǒng)穩(wěn)定運(yùn)行。
趕緊動(dòng)手試試這個(gè)方法吧，讓你更好地管理Linux系統(tǒng)！也別忘了把這篇文章收藏并分享給其他人，幫助更多的朋友解決密碼過期帶來的麻煩，一起邁向更智能的運(yùn)維之路！
