Linux账户密码过期安全策略设置、Linux账号密码过期会导致crontab作业不能执行
最近因用oracle用户执行shell脚本做定时备份脚本任务，在执行crontab命令有如下报错：
$ crontab -l
You (oracle) are not allowed to access to (crontab) because of pam configuration.在网上找了些资料解决方式说明如下：
在Linux系统管理中，有时候需要设置账号密码复杂度（长度）、密码过期策略等，这个主要是由/etc/login.defs参数文件中的一些参数控制的的。它主要用于用户账号限制，里面的参数主要有下面一些：
/etc/login.defs:
# cat /etc/login.defs
#
# Please note that the parameters in this configuration file control the
# behavior of the tools from the shadow-utils component. None of these
# tools uses the PAM mechanism, and the utilities that use PAM (such as the
# passwd command) should therefore be configured elsewhere. Refer to
# /etc/pam.d/system-auth for more information.
#
# *REQUIRED*
# Directory where mailboxes reside, _or_ name of file, relative to the
# home directory. If you _do_ define both, MAIL_DIR takes precedence.
# QMAIL_DIR is for Qmail
#
#QMAIL_DIRMaildir
MAIL_DIR/var/spool/mail #新建用户邮件目录
#MAIL_FILE.mail
# Password aging controls:
#
#PASS_MAX_DAYSMaximum number of days a password may be used.
#PASS_MIN_DAYSMinimum number of days allowed between password changes.
#PASS_MIN_LENMinimum acceptable password length.
#PASS_WARN_AGENumber of days warning given before a password expires.
#
PASS_MAX_DAYS30 #密码最大有效期，此处参数PASS_MAX_DAYS为30，表示60天后，密码会过期。99999表示永不过期。
PASS_MIN_DAYS7 #两次修改密码的最小间隔时间，0表示可以随时修改账号密码
PASS_MIN_LEN8 #密码最小长度，对于root无效
PASS_WARN_AGE7 #密码过期前多少天开始提示（过期7天开始提醒）
#
# Min/max values for automatic uid selection in useradd
#
UID_MIN 1000 #用户ID的最小值（新建用户uid从1000开始）
UID_MAX 60000 #用户ID的最大值（最大uid为60000）
# System accounts
SYS_UID_MIN 201
SYS_UID_MAX 999
#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN 1000 #组ID最小值（新建用户GID从1000开始）
GID_MAX 60000 #组ID最大值（最大为60000）
# System accounts
SYS_GID_MIN 201
SYS_GID_MAX 999
#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD/usr/sbin/userdel_local
USERDEL_CMD #默认注释状态，如果定义了该变量，表示当删除一个user时，应删除/打印/ cron的工作等所拥有的用户被删除（作为第一个参数传递）。
#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is overridden with the -m flag on
# useradd command line.
#
CREATE_HOMEyes
CREATE_HOME #表示是否创建用户home目录（要不要创建家目录）。
# The permission mask is initialized to this value. If not specified,
# the permission mask will be initialized to 022.
UMASK 077
UMASK #权限掩码初始化值（家目录权限）
# This enables userdel to remove user groups if no members exist.
#
USERGROUPS_ENAB yes
USERGROUPS_ENAB #该参数启用，表示userdel删除用户时，如果该用户用户组如果没有成员存在，则会删除该用户组（删除用户的时候是否同时删除用户组）
# Use SHA512 to encrypt password.
ENCRYPT_METHOD SHA512 #密码加密规则修改了/etc/login.defs下参数时，会立即生效，但是它只对修改后创建的用户生效。例如修改了PASS_MAX_DAYS参数等后，我们新建一个用户oracle。
# cat /etc/shadow |grep oracle
oracle:$6$lHwtkVv30/OimAws9fMOG0lTpvrE6vIYGRUQpERYp4yvOLwg6/1EZJF55L81:18397:7:99999:7:::
# cat /etc/passwd |grep oracle
oracle:x:1000:1000::/home/oracle:/bin/bash
因为CREATE_HOME为yes，所以创建用户test后，就会默认在/home目录下创建oracle目录，这个可以在添加用户的规则文件/etc/default/useradd里面查看或修改
# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home #把用户的主目录建在/home中
INACTIVE=-1 #是否启用帐号过期停权，-1表示不启用
EXPIRE= #帐号终止日期，不设置表示不启用
SHELL=/bin/bash #所用SHELL的类型
SKEL=/etc/skel #默认添加用户的目录默认文件存放位置；也就是说，当我们用adduser添加用户时，用户家目录下的文件，都是从这个目录中复制过去的
CREATE_MAIL_SPOOL=yes如果此时，假如用户oracle有特殊需求，要求这个账号的密码永不过期，此时就可以使用chage命令来处理（关于chage命令，此处不做展开）
chage -M 99999 oracle
来源：oschina
链接：https://my.oschina.net/u/4365667/blog/4280931