如何实现Linux用户密码过期通知 提前告警设置方法

#!/bin/bash

# 邮件配置
MAIL_TO="your_email@example.com" # 收件人邮箱，可以添加多个，用逗号分隔
MAIL_SUBJECT="Linux用户密码过期告警"
MAIL_FROM="root@$(hostname)" # 发件人，通常是root用户

# 获取所有系统用户，排除系统账户和shell为/sbin/nologin的用户
# 注意：这里可能需要根据你的实际情况调整，例如排除nobody, ntp等服务账户
USERS=$(cat /etc/passwd | awk -F: '$3 >= 1000 && $7 != "/sbin/nologin" && $7 != "/bin/false" {print $1}')

echo "正在检查Linux用户密码过期情况..."

for USER in $USERS; do
    # 获取用户密码信息
    # 尝试将chage输出语言设置为C，以统一日期格式解析
    CHAGE_INFO=$(LC_ALL=C chage -l "$USER" 2>/dev/null)

    # 检查chage命令是否成功执行，以及用户是否有密码过期策略
    if [ $? -ne 0 ] || ! echo "$CHAGE_INFO" | grep -q "Password expires"; then
        # 可能是系统账户或者没有设置密码过期策略，跳过
        continue
    fi

    # 解析密码过期日期
    # 注意：这里的日期格式是英文环境下的"Password expires"后的日期，例如"Oct 26, 2024"
    EXPIRE_DATE_STR=$(echo "$CHAGE_INFO" | grep "Password expires" | awk -F': ' '{print $2}' | xargs)

    # 如果没有过期日期（例如密码永不过期），则跳过
    if [ -z "$EXPIRE_DATE_STR" ] || [ "$EXPIRE_DATE_STR" == "never" ]; then
        continue
    fi

    # 解析警告天数
    WARN_DAYS_STR=$(echo "$CHAGE_INFO" | grep "Password warning" | awk -F': ' '{print $2}' | awk '{print $1}' | xargs)
    if [ -z "$WARN_DAYS_STR" ]; then
        WARN_DAYS=0 # 默认没有设置警告天数则为0
    else
        WARN_DAYS=$WARN_DAYS_STR
    fi

    # 将过期日期字符串转换为Unix时间戳，并计算剩余天数
    # 确保date命令能识别"Oct 26, 2024"这种格式
    EXPIRE_TIMESTAMP=$(date -d "$EXPIRE_DATE_STR" +%s 2>/dev/null)

    if [ $? -ne 0 ]; then
        echo "警告：无法解析用户 $USER 的过期日期 '$EXPIRE_DATE_STR'，请检查系统语言设置或脚本日期解析逻辑。"
        continue
    fi

    CURRENT_TIMESTAMP=$(date +%s)

    # 计算剩余秒数，然后转换为天数
    REMAINING_SECONDS=$((EXPIRE_TIMESTAMP - CURRENT_TIMESTAMP))
    REMAINING_DAYS=$((REMAINING_SECONDS / 86400)) # 86400秒 = 1天

    # 判断是否在警告期内
    if [ "$REMAINING_DAYS" -le "$WARN_DAYS" ] && [ "$REMAINING_DAYS" -ge 0 ]; then
        MAIL_BODY="用户 $USER 的密码将在 $REMAINING_DAYS 天内过期 (过期日期: $EXPIRE_DATE_STR)。请及时修改密码，避免影响正常使用。"
        echo "$MAIL_BODY" | mail -s "$MAIL_SUBJECT" -r "$MAIL_FROM" "$MAIL_TO"
        echo "已发送告警邮件给 $MAIL_TO 关于用户 $USER。"
    elif [ "$REMAINING_DAYS" -lt 0 ]; then
        # 密码已经过期
        MAIL_BODY="用户 $USER 的密码已过期！请立即处理。过期日期: $EXPIRE_DATE_STR。"
        echo "$MAIL_BODY" | mail -s "$MAIL_SUBJECT - 紧急！密码已过期" -r "$MAIL_FROM" "$MAIL_TO"
        echo "已发送紧急告警邮件给 $MAIL_TO 关于用户 $USER (密码已过期)。"
    fi
done

echo "密码过期检查完成。"