OpenEuler/CentOS如何修改密码策略

密码策略文件:

/etc/pam.d/system-auth

找到行:

bash 复制代码
password    requisite     pam_pwquality.so try_first_pass local_users_only

为保证安全,可以将这一行注释掉,添加一行,最后结果如下:

bash 复制代码
#password    requisite     pam_pwquality.so try_first_pass local_users_only
password    requisite     pam_pwquality.so try_first_pass local_users_only minlen=8 lcredit=0 dcredit=-1 maxrepeat=0 ucredit=0 ocredit=0 minclass=1 maxclassrepeat=0

下面对内容做一个说明:

  • retry = 3 (在返回错误之前,最多提示用户N次。默认值为1)
  • difok = 5(新密码和旧密码相同字符数数量)
  • minlen=8(新密码的最小可接受大小)
  • lcredit=1(新密码中包含小写字符的最大数量,如果小于0,则为新文件中的最小小写字符数)
  • dcredit=-1(密码中包含所需数字的最小数量,如果小于0,则为新文件中的最小小写字符数)
  • maxrepeat=3(新密码中允许的最大连续相同字符数。如果该值为0,则禁用该检查)
  • ucredit=-1(密码中包含大写字符的最小数量,此项为新密码中包含大写字符的最大数,如果小于0,则为新文件中的最小大写字符数)
  • ocredit=1 (此项为新密码中包含其他字符的最大数,如果小于0,则为新文件中的最小其他字符数,等于0,则不做强制要求)
  • minclass=1(新字符所需的最小字符类数(数字、大写、小写、其他)
  • maxclassrepeat=0(中同一类允许的最大连续字符数,如果该值为0,则禁用该检查)
  • enforce_for_root (对根用户密码强制执行质量检查)
  • remember=5 (每次修改密码时设置的新密码不能是前n次使用过的密码)
相关推荐
超喜欢下雨天26 分钟前
服务器安装 ros2时遇到底层库依赖冲突的问题
linux·运维·服务器·ros2
搬码临时工32 分钟前
小企业如何搭建本地私有云服务器,并设置内部网络地址提供互联网访问
运维·服务器
tan77º1 小时前
【Linux网络编程】网络基础
linux·服务器·网络
18你磊哥1 小时前
Windows 本地安装部署 Apache Druid
运维·debian
笑衬人心。2 小时前
Ubuntu 22.04 + MySQL 8 无密码登录问题与 root 密码重置指南
linux·mysql·ubuntu
IT成长日记2 小时前
【Docker基础】Docker数据卷管理:docker volume inspect及其参数详解
运维·docker·容器·volume·inspect
ldj20202 小时前
Jenkins 构建过程常见错误
运维·jenkins
ladymorgana2 小时前
【Docker】如何设置 `wiredTigerCacheSizeGB` 和 `resources.limits.memory`
运维·docker·容器
chanalbert3 小时前
CentOS系统新手指导手册
linux·运维·centos
星宸追风4 小时前
Ubuntu更换Home目录所在硬盘的过程
linux·运维·ubuntu