华为欧拉系统配置PAM策略

华为欧拉服务器操作系统软件 V2.0 安全说明手册 04
华为欧拉系统设置登录次数限制有区别于centos设置登录限制

维护PAM策略

本系统使用Linux-PAM实现用户的身份鉴别、口令复杂度控制、登录阈值设置等。PAM主要是由一组共享库文件（在/lib64/security/目录下）和一些配置文件（在/etc/pam.d/目录下）组成的。

系统管理员可以根据维护需要对PAM策略进行修改。

口令复杂度维护

系统默认的设置口令复杂度如下：

口令长度至少8个字符。
口令至少包含“小写字母（a-z）、大写字母（A-Z）、数字（0-9）、特殊字符”中的任意3种。
口令不能和账户或者账户的倒写一样。
不能修改为过去5次使用过的旧口令。
口令不能使用字典词汇。
用户在设置root账户口令或者新创建账户口令时，强烈建议按照密码复杂度要求设置。根据维护需要，系统管理员通过修改/etc/pam.d/system-auth和/etc/pam.d/password-auth的pam_pwquality.so和pam_pwhistory.so配置来重新设置口令复杂度，但是如果关闭复杂度配置会导致安全风险。修改策略根据实际情况谨慎决策，建议用户使用EulerOS如下默认配置：
表3-12 pam_pwquality.so配置项说明

表3-13 pam_pwhistory.so配置项说明