Срок действия пароля

Можно настроить срок действия пароля:

Чтобы узнать дату окончания срока действия пароля пользователя, выполнить команду:

ipa user-show <имя_пользователя> --all --raw | grep krbPasswordExpiration

Дата истечения срока действия пароля, в зависимости от применяемой локали,будет указана в строке «Окончание действия пароля пользователя» или «krbPasswordExpiration».

Чтобы установить дату окончания срока действия пароля пользователя, выполнить команду:

ipa user-mod <имя_пользователя> --password-expiration=<дата_истечения_срока_действия_пароля>

где <дата_истечения_срока_действия_пароля> — строка вида YYYYMMDDhhmmssZ:

YYYY — год;
MM — месяц;
DD  — число;
hh — час;
mm — минута;
(опционально) ss — секунда;
Z — символ Time zone.

Допустимые форматы задания даты:

%Y%m%d%H%M%SZ
%Y-%m-%dT%H:%M:%SZ
%Y-%m-%dT%H:%MZ
%Y-%m-%dZ
%Y-%m-%d %H:%M:%SZ
%Y-%m-%d %H:%MZ

Например, чтобы задать дату окончания срока действия пароля пользователя test (равной 15 сентября 2023 года в 14:35:00), выполнить команду:

ipa user-mod test --password-expiration=202309151435Z