【Linux】【Centos7】Centos7配置密码复杂度及有效期

最新推荐文章于 2024-08-22 09:10:57 发布

yangst_bigdata

最新推荐文章于 2024-08-22 09:10:57 发布

阅读量1.9k

点赞数

文章标签： linux 服务器运维

本文链接：https://blog.youkuaiyun.com/superone52033/article/details/128753849

版权

文章讲述了如何通过在/etc/pam.d/system-auth配置文件中添加pam_pwquality.so参数，以及在/etc/login.defs中设定密码策略，来强化Linux系统的密码安全。这些策略包括设置最小密码长度为8位，要求包含数字、大小写字母和特殊字符，并定义了密码的最大过期天数、最小过期天数和过期警告天数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在/etc/pam.d/system-auth中的“password requisite pam_pwquality.so”行尾添加具体参数
比如“minlen=8 ucredit=-1 lcredit=-1 ocredit=-1 dcredit=-1 enforce_for_root”
表示最小密码长度8位，数字，大小写字母，特殊字符均至少包含1位

并在/etc/login.defs中配置：
PASS_MAX_DAYS 90 #密码最长过期天数
PASS_MIN_DAYS 2 #密码最小过期天数
PASS_MIN_LEN 8 #密码最小长度
PASS_WARN_AGE 7 #密码过期警告天数