angline

AIX5300，ML04。在系统新建用户mdscdr，执行#passwd mdscdr，给该用户设置密码。再次使用mdscdr用户telnet到Unix服务器或者su切换到mdscdr用户时，输入密码后总是提示要求更新密码，而且使用该用户无法进行ftp登录到Unix服务器。

$ su - mdscdr
mdscdr’s Password:
[compat]: 3004-610 You are required to change your password.
Please choose a new one.
oracle’s New password:

当root用户执行passwd设置某个用户的密码后，会默认自动在/etc/security/passwd文件中的flags参数中增加ADMCHG值。这种情况下，在下次登录时你必须重置密码。

内容如下：

mdscdr:
password = .uZ0Uneiz3I16
lastupdate = 1205739294
flags = ADMCHG

而如果在flags中增加NOCHECK值，那么在下次登录时将不必再重置密码。

1、修改登陆用户密码重置方式，执行“# pwdadm -f NOCHECK mdscdr”。

2、检查/etc/security/passwd文件中mdscdr用户的flags参数的取值是否已经增加NOCHECK值。

3、重新login或者su测试是否生效，OK。