三年前，我買了人生的第一間房子，而這兩天，我們迎來了人生的第二間房子。由於老婆大人想要重頭打造一個屬於她夢想中的家，我們退掉了一大堆的東西，包托所有的地磚、廚房磁磚、天花板等等，所以這真的是一個毛胚屋！這張照片是我們的廚房。

今天在處理一個密碼的問題，剛好找到之前所寫的一點筆記，就寫在這裡以免下次找不到。

1. 有沒有指令可以把系統上所有使用者的密碼都設定為「過期」（expire）？這樣可以強迫所有使用者更換密碼。

答：使用 “passwd -f username” 可以讓一個使用者的密碼過期，所以只要把 /etc/passwd 裡的所有使用者抓出來執行這個程式就好了。比如說用這個指令可以產生一系列的指令 awk -F: ‘{ printf(“passwd -f %s\n”, $1)}’ /etc/shadow ，挑出一些不需要更改密碼的使用者，再執行剩下的指令就可以了。

2. 能不能做這樣的設定：記住使用者最近五次設定的密碼，讓使用者新設的密碼不能和最近五次的密碼重覆？

答：Solaris 10 之後有新增這樣的功能，修改 /etc/default/passwd 裡的這個參數 #HISTORY=0，把那個 # 去掉，再把 0 改成想要的數字就行了（注意：現在的密碼有被計算在這個數字裡面）。

而 Solaris 9 及之前的作業系統則是沒有這樣的功能。

3. 能不能做這樣的設定：使用者連續 n 次登入失敗，就鎖住（lock）這個帳號，暫停他的登入權限？

答：一樣，在 Solaris 10 底下是可以的。要修改兩個檔案，一個是 /etc/default/login 裡的 #RETRIES=5，把 # 號去掉並且把 5 改成 n （n 最大只能到 15）；另一個檔是 /etc/security/policy.conf ，把 #LOCK_AFTER_RETRIES=NO 的 # 去掉，然後把 NO 改成 YES 就行了。

4. 對於一個已經被鎖住的帳號，能夠解除鎖定，並且還原之前的密碼嗎？

答：在 Solaris 9 或之前的作業系統一定不行，而在 Solaris 10 不一定，要看是因為什麼原因被鎖帳號。如果是因為上面第三點的理由被鎖，或是被 passwd -l username 鎖帳號的話，用 passwd -u username 的確能夠解除鎖定，並且還原之前的密碼，那是因為之前的密碼還被保留在 /etc/shadow 裡。但是如果因為某些原因，之前的密碼沒有保留在 /etc/shadow 裡，那就真的沒辦法了。

5. 使用者登入之後，能不能設定如果他多久沒有動作，就自動將他登出？

答：有一些 shell 可以做到這件事，比如說 csh 或 tcsh 裡有一個參數 autologout ，將它設成 60，就是說使用者 60 分鐘沒有動作的話就會被登出。

不過這個做法並不可靠，因為使用者可以自己拿掉這個參數

前幾天參加了一場婚禮，我想這應該是一場讓人印象深刻的婚禮！

今天是柚可椰米的姊姊生日，在此祝她生日快樂！

最近在看 Jet TV 所播的 Dream Again，內容是說一個職棒球員因為受傷而被迫離開棒球界，他想要再一次挑戰職棒，卻因為意外遭雷劈死，結果接他去天國的人發現搞錯了，該離開人世間的不是他，但是他的遺體卻已經被火化，為了補償他，就把他的靈魂移轉到另一個人的身上，他用這個新的身體回去找他的未婚妻，但是卻不能說出靈魂轉移的事，否則靈魂和身體就會永遠消失….

厲害吧，你一定沒有想過我居然可以「十歲環島」…… 啊不是啦，我是在說 拾穗 和 晚禱 啦！