口令時效是一種系統機制，用於強制口令在特定的時間長度後失效。對用戶來說，這可能帶來了一些麻煩，但是它確保了口令會定期進行更改，是一項很好的安全措施。默認情況下，絕大多數的Linux分裝版本並沒有打開口令時效，不過要想打開卻非常簡單。
通過編輯/etc/login.defs，你可以指定幾個參數，來設置口令實效的默認設定:
PASS_MAX_DAYS 99999
PASS_MIN_DAYS 0
PASS_WARN_AGE 7
當設置口令時效的天數為99999時，實際上相當於關閉了口令時效。一個更明智的設定一般是60天——每2個月強制更改一次密碼。
PASS_MIN_DAYS參數則設定了在本次密碼修改後，下次允許更改密碼之前所需的最少天數。PASS_WARN_AGE的設定則指明了在口令失效前多少天開始通知用戶更改密碼（一般在用戶剛剛登陸系統時就會收到警告通知）。
你也會編輯/etc/default/useradd文件，尋找INACTIVE和EXPIRE兩個關鍵詞：
INACTIVE=14
EXPIRE=
這會指明在口令失效後多久時間內，如果口令沒有進行更改，則將賬戶更改為失效狀態。在本例中，這個時間是14天。而EXPIRE的設置則用於為所有新用戶設定一個密碼失效的明確時間（具體格式為“年份-月份-日期”）。
