Linux下控制帳戶過期的方法：
企業裡一般給無人管理的角色賬戶或開發人員臨時需求等可以設定賬戶有效期，提升安全！
法一：添加用戶時
useradd linuxidc -e 01/28/12
或修改下面文件的參數：
[root@linuxidc skel]# grep EXPIRE /etc/default/useradd
EXPIRE=
實例7：指定參數執行useradd -D -e
[root@linuxidc ~]# date +%F
2012-01-25
[root@linuxidc ~]# useradd -D -e 01/19/12 #→修改默認情況新建帳戶過期時間,設置後，新用戶都會在這個時間後過期。
[root@linuxidc ~]# useradd -D|grep EXPIR #→修改已成效。
EXPIRE=01/19/12
[root@linuxidc ~]# useradd tmpuser3 #→添加用戶tmpuser3,注意，並未加-e參數。
[root@linuxidc ~]# chage -l tmpuser3 #→查看帳戶過期時間。
最近一次密碼修改時間 ： 1月 24, 2012
密碼過期時間 ：從不
密碼失效時間 ：從不
帳戶過期時間 ： 1月 19, 2012 #→就是修改的默認的過期時間。
兩次改變密碼之間相距的最小天數 ：0
兩次改變密碼之間相距的最大天數 ：99999
在密碼過期之前警告的天數 ：7
[root@linuxidc ~]# useradd -D -e "" #→測試完畢還原
[root@linuxidc ~]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE= #→已還原
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
特別提示：這裡僅是更改了配置文件的默認值，僅對之後建立的新用戶生效，和老用戶無關。
更改用戶時：
法二：修改賬戶屬性
usermod -e 01/28/12 linuxidc
法三：調整賬戶過期
chage -E 01/28/12 linuxidc
查看帳戶過期：
chage -l linuxidc
配置可以腳本化，在每個階段傳個時間參數即可。
讓我們的工作更規范，更專業!
注意：過期時間在設定日期推遲2日，並不是當天過期。
推薦閱讀：
RHCE_RHEL6_135 U10 LDAP網絡帳戶管理 http://www.linuxidc.com/Linux/2012-10/73217.htm
Linux操作系統第9講_帳戶管理和權限管理 PPT http://www.linuxidc.com/Linux/2012-09/70665.htm
