OpenEuler/CentOS如何修改密码策略

密码策略文件：

/etc/pam.d/system-auth

找到行：

password    requisite     pam_pwquality.so try_first_pass local_users_only

为保证安全，可以将这一行注释掉，添加一行，最后结果如下：

#password    requisite     pam_pwquality.so try_first_pass local_users_only
password    requisite     pam_pwquality.so try_first_pass local_users_only minlen=8 lcredit=0 dcredit=-1 maxrepeat=0 ucredit=0 ocredit=0 minclass=1 maxclassrepeat=0

下面对内容做一个说明：

• retry = 3 （在返回错误之前，最多提示用户N次。默认值为1）
• difok = 5（新密码和旧密码相同字符数数量）
• minlen=8（新密码的最小可接受大小)
• lcredit=1（新密码中包含小写字符的最大数量，如果小于0，则为新文件中的最小小写字符数）
• dcredit=-1（密码中包含所需数字的最小数量，如果小于0，则为新文件中的最小小写字符数）
• maxrepeat=3（新密码中允许的最大连续相同字符数。如果该值为0，则禁用该检查）
• ucredit=-1（密码中包含大写字符的最小数量，此项为新密码中包含大写字符的最大数，如果小于0，则为新文件中的最小大写字符数）
• ocredit=1 (此项为新密码中包含其他字符的最大数，如果小于0，则为新文件中的最小其他字符数，等于0，则不做强制要求)
• minclass=1（新字符所需的最小字符类数（数字、大写、小写、其他）
• maxclassrepeat=0（中同一类允许的最大连续字符数，如果该值为0，则禁用该检查）
• enforce_for_root （对根用户密码强制执行质量检查）
• remember=5 (每次修改密码时设置的新密码不能是前n次使用过的密码)