OpenEuler/CentOS如何修改密码策略

密码策略文件:

/etc/pam.d/system-auth

找到行:

bash 复制代码
password    requisite     pam_pwquality.so try_first_pass local_users_only

为保证安全,可以将这一行注释掉,添加一行,最后结果如下:

bash 复制代码
#password    requisite     pam_pwquality.so try_first_pass local_users_only
password    requisite     pam_pwquality.so try_first_pass local_users_only minlen=8 lcredit=0 dcredit=-1 maxrepeat=0 ucredit=0 ocredit=0 minclass=1 maxclassrepeat=0

下面对内容做一个说明:

  • retry = 3 (在返回错误之前,最多提示用户N次。默认值为1)
  • difok = 5(新密码和旧密码相同字符数数量)
  • minlen=8(新密码的最小可接受大小)
  • lcredit=1(新密码中包含小写字符的最大数量,如果小于0,则为新文件中的最小小写字符数)
  • dcredit=-1(密码中包含所需数字的最小数量,如果小于0,则为新文件中的最小小写字符数)
  • maxrepeat=3(新密码中允许的最大连续相同字符数。如果该值为0,则禁用该检查)
  • ucredit=-1(密码中包含大写字符的最小数量,此项为新密码中包含大写字符的最大数,如果小于0,则为新文件中的最小大写字符数)
  • ocredit=1 (此项为新密码中包含其他字符的最大数,如果小于0,则为新文件中的最小其他字符数,等于0,则不做强制要求)
  • minclass=1(新字符所需的最小字符类数(数字、大写、小写、其他)
  • maxclassrepeat=0(中同一类允许的最大连续字符数,如果该值为0,则禁用该检查)
  • enforce_for_root (对根用户密码强制执行质量检查)
  • remember=5 (每次修改密码时设置的新密码不能是前n次使用过的密码)
相关推荐
€☞扫地僧☜€1 小时前
docker 拉取MySQL8.0镜像以及安装
运维·数据库·docker·容器
hjjdebug1 小时前
linux 下 signal() 函数的用法,信号类型在哪里定义的?
linux·signal
其乐无涯1 小时前
服务器技术(一)--Linux基础入门
linux·运维·服务器
Diamond技术流1 小时前
从0开始学习Linux——网络配置
linux·运维·网络·学习·安全·centos
写bug的小屁孩1 小时前
前后端交互接口(三)
运维·服务器·数据库·windows·用户界面·qt6.3
斑布斑布1 小时前
【linux学习2】linux基本命令行操作总结
linux·运维·服务器·学习
紅色彼岸花1 小时前
第六章:DNS域名解析服务器
运维·服务器
Spring_java_gg1 小时前
如何抵御 Linux 服务器黑客威胁和攻击
linux·服务器·网络·安全·web安全
✿ ༺ ོIT技术༻1 小时前
Linux:认识文件系统
linux·运维·服务器
会掉头发2 小时前
Linux进程通信之共享内存
linux·运维·共享内存·进程通信