AIX5300,ML04。在系统新建用户mdscdr,执行#passwd mdscdr,给该用户设置密码。再次使用mdscdr用户telnet到Unix服务器或者su切换到mdscdr用户时,输入密码后总是提示要求更新密码,而且使用该用户无法进行ftp登录到Unix服务器。
$ su - mdscdr
mdscdr’s Password:
[compat]: 3004-610 You are required to change your password.
Please choose a new one.
oracle’s New password:
当root用户执行passwd设置某个用户的密码后,会默认自动在/etc/security/passwd文件中的flags参数中增加ADMCHG值。这种情况下,在下次登录时你必须重置密码。
内容如下:
mdscdr:
password = .uZ0Uneiz3I16
lastupdate = 1205739294
flags = ADMCHG
而如果在flags中增加NOCHECK值,那么在下次登录时将不必再重置密码。
1、修改登陆用户密码重置方式,执行“# pwdadm -f NOCHECK mdscdr”。
2、检查/etc/security/passwd文件中mdscdr用户的flags参数的取值是否已经增加NOCHECK值。
3、重新login或者su测试是否生效,OK。

