![[Решено] Отключаем автоматический запрос смены пароля для FreeIPA 1 [Решено] Отключаем автоматический запрос смены пароля для FreeIPA 1](https://itdraft.ru/wp-content/uploads/2023/02/hack_b-min-1.png)
[HowTo] FreeIPA: How to disable First time password change
Во FreeIPA при добавлении пользователя и последующей его авторизации (в админке FreeIPA или по SSH) запрашивается принудительная смена пароля. Иногда возникают ситуации, когда надо отключить принудительную смену пароля.
Это происходит из-за того, что параметр krbPasswordExpiration по умолчанию равен дате создания пользователя.
Авторизуемся в домене и изменим параметр krbPasswordExpiration
$ kinit admin $ ipa user-mod m.makarov --setattr=krbPasswordExpiration=20230817011529Z