密码策略文件:
/etc/pam.d/system-auth
找到行:
password requisite pam_pwquality.so try_first_pass local_users_only
为保证安全,可以将这一行注释掉,添加一行,最后结果如下:文章来源:https://www.toymoban.com/news/detail-697125.html
#password requisite pam_pwquality.so try_first_pass local_users_only
password requisite pam_pwquality.so try_first_pass local_users_only minlen=8 lcredit=0 dcredit=-1 maxrepeat=0 ucredit=0 ocredit=0 minclass=1 maxclassrepeat=0
下面对内容做一个说明:文章来源地址https://www.toymoban.com/news/detail-697125.html
- retry = 3 (在返回错误之前,最多提示用户N次。默认值为1)
- difok = 5(新密码和旧密码相同字符数数量)
- minlen=8(新密码的最小可接受大小)
- lcredit=1(新密码中包含小写字符的最大数量,如果小于0,则为新文件中的最小小写字符数)
- dcredit=-1(密码中包含所需数字的最小数量,如果小于0,则为新文件中的最小小写字符数)
- maxrepeat=3(新密码中允许的最大连续相同字符数。如果该值为0,则禁用该检查)
- ucredit=-1(密码中包含大写字符的最小数量,此项为新密码中包含大写字符的最大数,如果小于0,则为新文件中的最小大写字符数)
- ocredit=1 (此项为新密码中包含其他字符的最大数,如果小于0,则为新文件中的最小其他字符数,等于0,则不做强制要求)
- minclass=1(新字符所需的最小字符类数(数字、大写、小写、其他)
- maxclassrepeat=0(中同一类允许的最大连续字符数,如果该值为0,则禁用该检查)
- enforce_for_root (对根用户密码强制执行质量检查)
- remember=5 (每次修改密码时设置的新密码不能是前n次使用过的密码)
到了这里,关于OpenEuler/CentOS如何修改密码策略的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!