Modification du mot de passe

En principe, il incombe à l’administrateur système d’affecter le mot de passe initial à un compte. Dès que possible, vous devez le modifier pour que vous seul en ayez connaissance. Pour des raisons de sécurité, ce mot de passe doit régulièrement être changé.

Le mot de passe doit contenir au moins six caractères. Deux caractères au moins doivent être des lettres et un caractère au moins doit être un chiffre ou un caractère spécial (un tiret (-), un trait de soulignement (_) ou un astérisque (*)). Le mot de passe ne peut pas contenir votre code utilisateur ni même sa version inversée (par exemple, si votre code utilisateur est bif, votre mot de passe ne peut pas contenir fib). Reportez-vous également à la section « Choix d’un mot de passe sûr ».

Exemples de mots de passe valables : wild-life, !secret et *fuzzy*.

Lors de l’ouverture d’une session sur votre système, un message est susceptible d’apparaître vous indiquant que votre mot de passe a atteint sa limite de validité. Il est temps, dans ce cas, de le modifier :

A partir d’une invite de ligne de commande d’un shell, vous pouvez utiliser la commande passwd pour définir ou modifier un mot de passe. Tapez :

passwd(1)

$ passwd Retour

Le système vous demande d’entrer votre ancien mot de passe, puis d’entrer deux fois votre nouveau mot de passe. La deuxième saisie du mot de passe doit être identique à la première.

Assurez-vous de ne pas oublier le mot de passe que vous utilisez. Si cela vous arrive, contactez l’administrateur système ou connectez-vous comme superutilisateur et définissez un nouveau mot de passe avec l’utilitaire SAM.

Systèmes protégés

Sur un système protégé, la modification périodique du mot de passe est obligatoire. C’est ce que l’on appelle l’expiration du mot de passe. Pour ouvrir une session, vous avez droit à trois tentatives. Si vous échouez, vous ne pourrez plus vous connecter pendant une certaine période. L’administrateur système configure parfois une certaine période pendant laquelle votre station de travail est verrouillée au-delà d’un certain nombre de tentatives d’ouverture de session. Pour de plus amples informations, consultez le Chapitre 7, « Sécurité du système ».