学习linux 操作系统配置

账户密码

查看某个账户的密码有效期

chage -l accountName
例如
[root@localhost etc]# chage -l deploy
Last password change : Sep 22, 2015
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7

修改密码有效期为无限

chage -M 99999 deploy

查看口令配置文件

less /etc/login.defs

摘取：

# Password aging controls:
#
#       PASS_MAX_DAYS   Maximum number of days a password may be used.
#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#       PASS_MIN_LEN    Minimum acceptable password length.
#       PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   90
PASS_MIN_DAYS   0
PASS_MIN_LEN   12
PASS_WARN_AGE   7

查看密码复杂度配置文件

less /etc/pam.d/system-auth
#%PAM-1.0
This file is auto-generated.
User changes will be destroyed the next time authconfig is run.
auth required pam_env.so
auth sufficient pam_fprintd.so
auth sufficient pam_unix.so nullok try_first_pass
auth requisite pam_succeed_if.so uid >= 500 quiet
auth required pam_deny.so
account required pam_unix.so remember=5
account sufficient pam_localuser.so
account sufficient pam_succeed_if.so uid < 500 quiet
account required pam_permit.so
password requisite pam_cracklib.so dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1 minlen=12 retry=3
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5
password required pam_deny.so
session optional pam_keyinit.so revoke
session required pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so

其中 password requisite pam_cracklib.so dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1 minlen=12 retry=3
pam_cracklib.so 主要参数说明:

retry=N:重试多少次后返回密码修改错误
difok=N:新密码必需与旧密码不同的位数
dcredit=N: N >= 0:密码中最多有多少个数字;N < 0 密码中最少有
多少个数字.
lcredit=N:小写字母的个数
ucredit=N 大写字母的个数
credit=N:特殊字母的个数
minclass=N:密码组成(大/小字母,数字,特殊字符)

补充说明：

pam_passwdqc 主要参数说明:
mix:设置口令字最小长度，默认值是mix=disabled。
max:设置口令字的最大长度，默认值是max=40。
passphrase: 设置口令短语中单词的最少个数， 默认值是
passphrase=3，如果为0 则禁用口令短语。
atch:设置密码串的常见程序，默认值是match=4。
similar:设置当我们重设口令时，重新设置的新口令能否与旧口
令相似，它可以是similar=permit 允许相似或similar=deny 不允许相
似。
random:设置随机生成口令字的默认长度。默认值是random=42。
设为0 则禁止该功能。
enforce:设置约束范围，enforce=none 表示只警告弱口令字，但
不禁止它们使用；enforce=users 将对系统上的全体非根用户实行这
一限制；enforce=everyone 将对包括根用户在内的全体用户实行这
一限制。
non-unix:它告诉这个模块不要使用传统的getpwnam 函数调用
获得用户信息。
retry:设置用户输入口令字时允许重试的次数，默认值是retry=3。