cracklib与libpwquality 评估密码的安全性

最新推荐文章于 2025-07-31 15:43:14 发布

原创

最新推荐文章于 2025-07-31 15:43:14 发布 · 1.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#密码安全性 #cracklib #libpwquality

文章介绍了在Linux系统中如何利用cracklib和libpwquality库来检测密码的强弱。通过安装相关软件包如pam_cracklib和libpwquality，可以实现对用户密码的自动检查，确保密码的安全性。libpwquality库不仅可以评分密码质量，还支持生成随机密码。此外，文章提供了在Ubuntu系统中设置密码策略的参考链接。

一、cracklib 检测密码强弱

linux中采用pam pam_cracklib module来实现对密码强度的检测，可以通过配置让linux系统自动检测用户的密码是否为弱密码。

yuminstall cracklib   # centos
apt-get install libcrack2 # ubuntu
# 如果需要依赖此库做开发的话需要安装这个
yum install cracklib-devel

可以通过以下命令来判断密码的强弱性：

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

青霄

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Linux操作系统安全加固指导

乐大厨串串香飘万里

10-24

5260

linux加固指南（超详细版）

海思3536平台上使用pam.d模块实现密码强度功能

渺沧海之一韭的博客

07-30

1756

目录前言一、PAM模块介绍二、工具交叉编译及实现1.所需工具、模块2.读入数据项目场景：问题描述：原因分析：解决方案：总结前言海思sdk带的busybox，密码强度的功能非常简单（busybox-1.20.2、libbb/obscure.c文件），由于客户对密码强度、复杂度，密码修改的限制等有严格的要求，故加入pam.d模块，实现密码控制的需求。一、PAM模块介绍 PAM（Pluggable Authentication Modules ）是由Sun提出的一种认证机制。它通过提供一些动态链接库和

参与评论您还未登录，请先登录后发表或查看评论

基于centos7设置密码策略

kkkkkllllllll的博客

03-25

1万+

基于centos7设置密码策略

关于密码强度校验工具cracklib和libpwquality

weixin_42816196的博客

08-07

3092

文章目录背景背景 [root@king ~]# echo 123 | cracklib-check 123: WAY 过短 [root@king ~]# echo password | cracklib-check password: 它基于字典单词 [root@king ~]# echo "ME$2wfgty6723" | cracklib-check MEwfgty6723: OK ...

pam_pwquality.so模块制定密码策略

weixin_53389944的博客

08-09

1769

try_first_pass选项指示PAM在进行密码质量检查时首先尝试使用用户提供的密码，如果不符合要求则提示用户重新输入密码。这个选项确保只有在本地登录时才会强制执行密码质量检查，而远程登录则可以根据其他PAM模块的配置来确定密码质量要求。在PAM的system-auth配置文件中，会要求本地用户在更改密码时必须符合指定的密码质量规则，以增强系统的安全性。该模块提供了对密码强度的检查和要求，可以配置密码必须符合一定的复杂性要求，如长度、大小写字母、数字、特殊字符等。的基础上做了修改，也适用。

修改密码失败包cracklib-dicts-2.8.16.zip

06-21

修改密码错误： Linux /usr/share/cracklib/pw_dict.pwd: No such file or directory PWOpen: No such file or directory rpm -ivh /cracklib-dicts-2.8.16-4.el6.i686.rpm passwd #rpm -ivh /dsis/cracklib-...

CrackLib Pro:libCrack密码检查库-开源

05-03

*注意*迁移到http://github.com/cracklib/cracklib的下一代版本的libCrack密码检查库。截至2008年10月（在2.8.15版代码中有所体现），并根据LGPL许可。

操作系统安全：密码复杂度设置.pptx

06-02

`dictpath=/usr/share/cracklib/pw_dict`指定了密码字典路径，该字典用于检查密码是否包含常见词汇，进一步增强安全性。 Linux系统密码复杂度的检查机制主要依赖于`pam`（Pluggable Authentication Modules）框架和...

11、密码安全与战争拨号：风险、检测与防范

最新发布

j0k1l2m3n的博客

07-31

拒绝弱密码！系统安全好帮手CrackLib | KeyarchOS(KOS)

KeyarchOS的博客

03-25

502

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接。CrackLib 是一个用于密码强度检查的开源库，最初由 Alec Muffett 开发。它的主要目的是防止用户选择弱密码，从而提高系统的安全性。

libpwquality:密码质量检查库

04-01

项目libpwquality 用于密码质量检查并生成随机密码的库。 libpwquality库的目的是为密码质量检查提供通用功能，并根据其明显的随机性对它们进行评分。该库还提供了生成具有良好可发音性的随机密码的功能。该库支持读取和解析配置文件。在软件包中，还有一些非常简单的实用程序，它们使用库函数和PAM模块来代替pam_cracklib。该模块支持pam_cracklib的所有选项。项目邮件列表项目翻译

linux 密码复杂度,用PAM 搞定Linux 平台密码复杂度问题

weixin_35586996的博客

04-29

1245

用PAM 搞定Linux 平台密码复杂度问题星期五, 十二月 27, 20130作为一个PAM的一个模块，pam_cracklib可以被用来检查密码是否违反密码字典，这个验证模块可以通过插入password堆栈，为特殊的应用提供可插入式密码强度性检测，能够很好地解决Linux平台密码复杂度的问题。身边很多人有这样的困惑，无论是在做安全检查还是在做日常运维规范，对于管理员设置的密码是否达到要求比较头...

系统是否有后门？Linux安全加固之PAM知多少

jiangzhuwanshi2008的博客

02-16

2727

前言Linux在新装的系统中，更改用户的密码时可能会遇到以下报错：BAD PASSWORD: The password fails the dictionary check - it is based on a dictionary word这是由于系统会对新密码进行检查，如果系统觉得新密码过于简单或不安全，系统就会报错。如果想继续使用简单的密码，通常可以通过更改/etc/pam.d/sysyst...

UOS统信服务器安全策略

Aall_Izz_well的博客

07-04

6992

一. 密码加固执行命令前需要下载一个安装包,在统信系统上安装libpam-pwquality软件包 //执行该命令,开始安装libpam-pwquality软件包 sudo apt-get -y install libpam-pwquality cracklib-runtime 修改配置文件,根据密码的要求设置相应的参数 // 执行该命令,修改参数 sudo vim /etc/pam.d/common-password //将第25行的文本进行修改,修改前的文本 password req

信息时代，提高自己的密码安全性

老孟的私房菜

06-12

486

密码的重要性，相信大家都不言而喻，那你自认为比较安全的密码，是否真正的安全呢?这里良许介绍两个工具可以用来评估你的密码的安全性—— cracklib 和 pwscore 。密码的重要性，相信大家都不言而喻。而密码泄漏或信息泄漏，经常是层出不穷地出现，令人防不胜防。所以，一个强大而复杂的密码是保证自己账户安全的第一步。为了防止信息泄漏，我们可以做些什么呢? 密码足够复杂; 每个平台密码都...

pam_cracklib_如何使用Cracklib在Linux中检查密码强度？

cunjiu9486的博客

10-13

3153

pam_cracklibPassword security is important subject in IT. We call it password but actually it is a key to enter systems. Making authentication password-less by using key-based authentication is more s...

PAM | 账户安全 | 管理

梓芮

02-18

1952

PAM（Pluggable Authentication Modules，可插入式身份验证模块）是一个灵活的身份验证系统，允许我们通过配置和组合各种模块来实现不同的身份验证策略。以上只是一些常见的 PAM 模块，实际还有许多其他模块可用于不同的身份验证需求。限制账号安全的配置涉及很多步骤，包括密码策略、访问控制、身份验证、日志和监控等。Linux系统的账户安全是保护系统免受未授权访问和潜在威胁的关键方面。

linux cracklib源码,Linux PAM 之cracklib模块

weixin_28824127的博客

05-13

584

pam的重要文件如下：/usr/lib/libpam.so.* ## PAM核心库/etc/pam.conf ## PAM配置文件/etc/pam.d/* ## PAM各个模块的配置文件/lib/security/pam_*.so ## 可动态加载的PAM模块PAM配置文件的每一行的格式：Module-type Contro...

CentOS7密码复杂度配置