Linux系统设置用户密码规则（复杂密码策略）方法

1. 设备用户密码的有效期（默认情况下，用户的密码永不过期）

编辑login.defs

vim /etc/login.defs

说明：

Password aging controls:

PASS_MAX_DAYS Maximum number of days a password may be used.
（密码可以使用的最大天数。）
PASS_MIN_DAYS Minimum number of days allowed between password changes.
（密码更改之间允许的最小天数。一般不要设置）
PASS_MIN_LEN Minimum acceptable password length.
（可接受的最小密码长度。）
PASS_WARN_AGE Number of days warning given before a password expires.
（密码过期前发出警告的天数。）

配置策略

# 默认值
PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

# 建议值
PASS_MAX_DAYS   90
PASS_MIN_DAYS   0
PASS_MIN_LEN    6
PASS_WARN_AGE   7

2. 设置密码复杂度。

用户密码复杂度规则设定，需要通过/etc/pam.d/system-auth文件实施（针对的是普通用户状态下修改密码会生效，root用户状态下无效），centos6中默认是通过pam_cracklib.so模块控制，（在CentOS 7上实现密码复杂度策略设置，主要是使用PAM pwquality模块完成）

[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core) 
[root@localhost ~]# vim /etc/pam.d/system-auth
将文件中的下面两行：
pas