本文介绍了如何通过pam模块passwdqc来强化Linux系统的密码强度，尤其是针对root用户的密码限制。passwdqc允许设定复杂的规则，例如禁止单一或双重字符类型密码，识别常见词汇并设定最小长度，以及防止过于相似的密码。此外，还提到了disable_firstupper_lastdigit_check选项，以避免特定字符识别问题。通过这样的设置，可以提升系统安全性。
限定linux上的root密码强度本身就是一个伪命题。root用户可以直接操作/etc/shadow 修改密码。之所以要这么搞主要还是为了稍微提高一下系统的安全性，毕竟不是人人都知道shadow的改法。
windows也类似，可以通过修改注册表的方式修改密码，但是windows的安全策略依然有密码强度的选项。
之所以选择passwdqc，是因为网上找了一下，发现绝大多数的linux密码强度策略限制都只针对非root用户，而passwdqc可以限定到root用户。
passwdqc的主页如下：
http://www.openwall.com/passwdqc/
配置文件的规则说明如下：
http://www.openwall.com/passwdqc/README.shtml
简单找一个我的规则解释一下：
(注：ubuntu的配置文件在/etc/pam.d/common-password redhat和centos的配置文件在/etc/pam.d/sys-auth)
我的规则是这样的：
规则解释如下：
1）只包含一种字符的密码，拒绝（大小写，数字，特殊字符分别为4种字符）
2）只包含两种字符的密码，拒绝
windows也类似，可以通过修改注册表的方式修改密码，但是windows的安全策略依然有密码强度的选项。
之所以选择passwdqc，是因为网上找了一下，发现绝大多数的linux密码强度策略限制都只针对非root用户，而passwdqc可以限定到root用户。
passwdqc的主页如下：
http://www.openwall.com/passwdqc/
配置文件的规则说明如下：
http://www.openwall.com/passwdqc/README.shtml
简单找一个我的规则解释一下：
(注：ubuntu的配置文件在/etc/pam.d/common-password redhat和centos的配置文件在/etc/pam.d/sys-auth)
我的规则是这样的：
password required pam_passwdqc.so min=disabled,disabled,12,8,8 max=30 passphrase=3 match=4 similar=deny enforce=everyone disable_firstupper_lastdigit_check规则解释如下：
1）只包含一种字符的密码，拒绝（大小写，数字，特殊字符分别为4种字符）
2）只包含两种字符的密码，拒绝
最低0.47元/天 解锁文章
4188
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
