Linux下关于密码复杂度的设置
在linux下设置密码复杂度办法:
(1)修改/etc/login.defs文件
PASS_MAX_DAYS 90 #密码最长过期天数
PASS_MIN_DAYS 80 #密码最小过期天数
PASS_MIN_LEN 10 #密码最小长度
PASS_WARN_AGE 7 #密码过期警告天数
(2)修改/etc/pam.d/system-auth文件
找到 password requisite pam_cracklib.so
这么一行替换成如下(如果没有的话自己添加下):
password requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1 lcredit=-3 dcredit=-3 dictpath=/usr/share/cracklib/pw_dict
参数含义(依次如下):
尝试次数:5
最少不同字符:3
最小密码长度:10
最少大写字母:1
最少小写字母:3
最少数字:3
密码字典:/usr/share/cracklib/pw_dict
cracklib密码强度检测过程:
- 首先检查密码是否是字典的一部分,如果不是,则进行下面的检查
- 密码强度检测过程
- 新密码是否旧密码的回文
- 新密码是否只是就密码改变了大小写
- 新密码是否和旧密码很相似
- 新密码是否太短
- 新密码的字符是否是旧密码字符的一个循环 例如旧密码:123 新密码:231
- 这个密码以前是否使用过。
版权声明
由 durban创作并维护的 Gowhich博客采用创作共用保留署名-非商业-禁止演绎4.0国际许可证。
本文首发于 博客( https://www.gowhich.com ),版权所有,侵权必究。
版权声明
由 durban创作并维护的 Gowhich博客采用创作共用保留署名-非商业-禁止演绎4.0国际许可证。
本文首发于 Gowhich博客( https://www.gowhich.com ),版权所有,侵权必究。