最标准方式是用 chage -w 设置警告天数，需满足：-w 值小于 -m、非零且非负，配合 -m 使用才生效；新用户还需检查 /etc/login.defs 中 pass_warn_age 非零。

直接用 chage -W 命令设置即可，这是最标准、最可靠的方式。

确认警告天数是否生效

系统是否在登录时提示“Your password will expire in X days”，取决于 /etc/shadow 文件中该用户的第6个字段（warn），它由 chage -W 写入。必须确保：

• 执行了类似 sudo chage -W 7 username 的命令（不能设为 0 或负数）
• 用 sudo chage -l username 检查输出，确认 “Number of days of warning before password expires” 显示有效数值（如 7）
• 若用户是新建的，还需检查 /etc/login.defs 中 PASS_WARN_AGE 是否非零（否则新用户默认无警告）

警告天数的取值规则

这个值不是随意填的，需满足逻辑约束：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

• 必须小于 -M（密码最大有效期），比如设了 -M 90，就不能设 -W 100
• 推荐值为 7，兼顾提醒及时性与用户响应时间
• 设为 0 表示不提醒；设为负数无效，会被忽略

配合其他参数避免提醒失效

单独设 -W 不够，需和密码过期机制联动：

• 必须同时设置 -M（如 chage -M 90 -W 7 username），否则“密码永不过期”，自然不会触发警告
• 如果还设置了 -I（过期后宽限期），警告仍会在 -W 天前开始，不受 -I 影响
• 注意：-E 是账户整体到期日，和密码警告无关，别混淆

让警告真正被看到

默认终端提示容易被滚动信息淹没，可增强显示效果：

• 通过 PAM 在登录成功后插入高亮脚本（如用 pam_exec.so 调用 shell 脚本）
• 脚本中用 chage -l $PAM_USER 提取剩余天数，判断 ≤7 且 >0 时输出带 ⚠️ 的醒目提示
• 配合 pam_pwquality.so 或登录拦截策略，确保过期后无法跳过改密