GNOME显示管理器（GDM）下配置密码过期策略及关联同步的可行性咨询

嗨，我来帮你拆解下这个需求的可行性和具体操作方式：

一、密码过期与提前警告的配置（无脚本实现） #

这个完全可以通过系统自带工具搞定，而且对GDM登录、sudo验证都生效——因为它们都依赖系统的用户密码策略，不是GDM单独控制的：

• 针对单个用户配置：打开终端执行 chage -M 30 -W 3 你的用户名 就行。其中-M 30设置密码30天后过期，-W 3设置提前3天弹出过期警告。
• 全局配置（对新创建的用户生效）：编辑/etc/login.defs文件，找到PASS_MAX_DAYS和PASS_WARN_AGE这两行，分别改成PASS_MAX_DAYS 30和PASS_WARN_AGE 3。注意：这个设置不会影响已存在的用户，要给老用户批量改的话，可以用一条简单的终端命令（不算复杂脚本）：for user in $(cut -d: -f1 /etc/passwd | grep -v root); do chage -M 30 -W 3 $user; done

二、sudo与登录密码的同步 #

这点你完全不用担心——sudo和GDM登录用的是同一个系统用户密码，只要你通过系统正规途径（比如GDM强制修改、passwd命令）改密码，两者会自动同步，不需要额外操作。

三、Seahorse钥匙串自动解锁的配置 #

Seahorse（也就是GNOME的“密码和密钥”工具）默认是用登录密码解锁的，当你修改系统密码时，GNOME通常会自动弹出对话框询问是否同步钥匙串密码。如果想让这个过程完全自动，不用手动确认，只需检查下PAM配置：

• 编辑/etc/pam.d/common-password文件，确保里面有一行 password optional pam_gnome_keyring.so（这行默认一般已经存在）。有了这行，当你修改系统密码时，PAM模块会自动同步Seahorse的钥匙串密码，之后登录时钥匙串就会自动解锁了。

总结 #

你的所有需求都可以不用写复杂脚本实现：

• 30天密码过期+提前3天警告：系统工具直接配置
• sudo和登录密码同步：默认就是同一个密码，改完自动同步
• Seahorse自动同步解锁：通过默认的PAM配置就能实现自动同步

备注：内容来源于stack exchange，提问作者DarkDead