CentOS7 设置密码复杂度

)

修改/etc/login.defs文件

vim /etc/login.defs

PASS_MAX_DAYS 90 　　 # 密码最长过期天数
PASS_MIN_DAYS 80 　　　 # 密码最小过期天数
PASS_MIN_LEN 10 　　　　# 密码最小长度
PASS_WARN_AGE 7 　　　 # 密码过期警告天数

修改/etc/pam.d/system-auth文件

vim /etc/pam.d/system-auth

在 password requisite pam_cracklib.so 一行换成如下内容：

password  requisite pam_cracklib.so retry=5  difok=3 minlen=10 ucredit=-1 lcredit=-3 dcredit=-3 dictpath=/usr/share/cracklib/pw_dict

大致意思: 尝试次数：5 ；最少不同字符：3 ；最小密码长度：10 ；最少大写字母：1；最少小写字母：3 ；最少数字：3 ；字典位置：/usr/share/cracklib/pw_dict

如果没有pam_cracklib.so,则放在放在“password requisite pam_pwquality.so”这一行的前面