知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

设置Linux密码策略

发布时间:2014-09-05 17:11:17作者:知识屋

/etc/login.defs
PASS_MAX_DAYS   99999     #密码的最大有效期, 99999:永久有期
PASS_MIN_DAYS   0          #是否可修改密码,0可修改,非0多少天后可修改
PASS_MIN_LEN    5          #密码最小长度,使用pam_cracklib module,该参数不再有效
PASS_WARN_AGE   7         #密码失效前多少天在用户登录时通知用户修改密码
/etc/pam.d/system-auth
password    requisite     /lib/security/$ISA/pam_cracklib.so retry=3
password    sufficient    /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow use_first_pass
password    required      /lib/security/$ISA/pam_deny.so
修改为
password required pam_passwdqc.so min=disabled,disabled,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=everyone retry=3
#password    requisite     /lib/security/$ISA/pam_cracklib.so retry=3
password sufficient pam_unix.so nullok use_authtok md5 shadow use_first_pass
password    required      /lib/security/$ISA/pam_deny.so

(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜