帐户到期（非活动）和帐户被锁定之间有什么区别？

Question

来源：https://linuxopsys.com/topics/chage-command-in-linux

该图像取自《Linux with Operating System Concepts》一书。

我在这里不明白的是，什么是-E选项？

是密码过期或帐户变为非活动状态的日期吗？

帐户到期和帐户变得不活跃之间有什么区别？

从手册页：

-E, --expiredate EXPIRE_DATE
           Set the date or number of days since January 1, 1970 on which the user's account
           will no longer be accessible. The date may also be expressed in the format
           YYYY-MM-DD (or the format more commonly used in your area). A user whose account is
           locked must contact the system administrator before being able to use the system
           again.


-I, --inactive INACTIVE
           Set the number of days of inactivity after a password has expired before the
           account is locked. The INACTIVE option is the number of days of inactivity. A user
           whose account is locked must contact the system administrator before being able to
           use the system again.

-E 和 -I 选项之间存在混淆。

Answer 1

也许这种混乱是由于可能过期的两个不同的东西造成的：帐户及其密码。

考虑以下事件顺序：

1. 该账户是在时间T ₀创建的。
2. 使用该选项将其设置为在时间 T _e-E到期。
3. 帐户上设置了密码。
4. 使用该选项将密码设置为在时间 T _p-M到期。
5. 使用该选项将帐户设置为在密码过期后的某个时间 dT 锁定-I。

然后：

• T _{e与 T p}和 dT无关且独立。

• 帐户可以在 T _e（因帐户过期而被锁定）和 T _m = T _p + dT（因密码过期后不活动而被锁定）中的较早者被锁定。

现在，不活跃的可以意味着多种意思。这可能意味着没有活动帐户上，因此没有人登录过该帐户。这可能意味着该帐户不再可用，因此没有人能登录其中。使用哪种含义取决于上下文。

• _{在 T p}和 T _m之间的时间内，该帐户处于非活动状态 - 没有人登录该帐户。
• 在 T _m或 T _e之后，该帐户也处于非活动状态，但因为没有人可以登录它。