使用 Bash 脚本发送包含几天内到期的用户账号列表的电子邮件

密码强制策略对所有操作系统和应用程序都是通用的。如果要在 Linux 上实现密码强制策略，请参阅以下文章。

默认情况下，大多数公司都会强制执行密码强制策略，但根据公司的要求，密码的时间周期会有所不同。通常每个人都使用 90 天的密码周期。用户只会在他们使用的一些服务器上更改密码，而不会在他们不经常使用的服务器上更改密码。

特别地，大多数团队忘记更改服务帐户密码，这可能导致日常工作的中断，即使他们配置有基于 SSH 密钥的身份验证。如果用户帐户密码过期，基于SSH密钥的身份验证和 cronjob 将不起作用。

为了避免这种情况，我们创建了一个 shell 脚本来向你发送 10 天内到期的用户帐户列表。

本教程中包含两个 bash 脚本可以帮助你收集系统中用户到期天数的信息。

1) 检查 10 天后到期的用户帐户列表

此脚本将帮助你在终端上检查 10 天内到期的用户帐户列表。

1. # vi /opt/script/user-password-expiry.sh

1. #!/bin/sh
2. /tmp/user-expiry-1.txt
3. /tmp/user-expiry.txt
4. echo "-------------------------------------------------"
5. echo "UserName The number of days the password expires"
6. echo "-------------------------------------------------"
7. for usern in u1 u2 u3 u4
8. do
9. today=$(date +%s)
10. userexpdate=$(chage -l $usern | grep 'Password expires' |cut -d: -f2)
11. passexp=$(date -d "$userexpdate" "+%s")
12. exp=`expr \( $passexp - $today \)`
13. expday=`expr \( $exp / 86400 \)`
14. echo "$usern $expday" >> /tmp/user-expiry.txt
15. done
16. cat /tmp/user-expiry.txt | awk '$2 <= 10' > /tmp/user-expiry-1.txt
17. cat /tmp/user-expiry-1.txt | column -t

将文件 user-password-expiry.sh 设置为可执行的 Linux 文件权限。

1. # chmod +x /opt/script/user-password-expiry.sh

你将得到如下输出，但用户与天数可能不同。

1. # sh /opt/script/user-password-expiry.sh
3. -------------------------------------------------
4. UserName The number of days the password expires
5. -------------------------------------------------
6. u1 -25
7. u2 9
8. u3 3
9. u4 5

2) 发送包含 10 天内到期的用户帐户列表的电子邮件

此脚本将发送一封包含 10 天内到期的用户帐户列表的邮件。

1. # vi /opt/script/user-password-expiry-mail.sh

1. #!/bin/sh
2. SUBJECT="Information About User Password Expiration on "`date`""
3. MESSAGE="/tmp/user-expiry.txt"
4. MESSAGE1="/tmp/user-expiry-1.txt"
5. TO="magesh.m@rentacenter.com"
6. echo "-------------------------------------------------" >> $MESSAGE1
7. echo "UserName The number of days the password expires" >> $MESSAGE1
8. echo "-------------------------------------------------" >> $MESSAGE1
9. for usern in u1 u2 u3 u4
10. do
11. today=$(date +%s)
12. userexpdate=$(chage -l $usern | grep 'Password expires' |cut -d: -f2)
13. passexp=$(date -d "$userexpdate" "+%s")
14. exp=`expr \( $passexp - $today \)`
15. expday=`expr \( $exp / 86400 \)`
16. echo "$usern $expday" >> $MESSAGE
17. done
18. cat $MESSAGE | awk '$2 <= 10' >> $MESSAGE1
19. mail -s "$SUBJECT" "$TO" < $MESSAGE1
20. rm $MESSAGE
21. rm $MESSAGE1

将文件 user-password-expiry-mail.sh 设置为可执行的 Linux 文件权限。

1. # chmod +x /opt/script/user-password-expiry-mail.sh

最后，添加一个 cronjob 去自动执行脚本。每天早上 8 点运行一次。

1. # crontab -e
2. 0 8 * * * /bin/bash /opt/script/user-password-expiry-mail.sh

你将收到一封与第一个脚本输出类似的电子邮件。

via: https://www.2daygeek.com/bash-script-to-check-user-account-password-expiry-linux/

作者：Magesh Maruthamuthu 选题：lujun9972 译者：qianmingtian 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

转自 https://linux.cn/article-11781-1.html