如何在Linux中实施密码策略（Ubuntu / CentOS）

尽管Linux被认为是一个安全的操作系统，但其安全性与登录用户的密码强度一样。密码策略的存在是为了确保为用户设置一个强大的密码，作为一个Linux用户，你应该注意执行这些策略，使违规行为难以发生。你肯定不希望用户配置弱密码或容易猜测的密码，这些密码可以在几秒钟内被黑客强行破解。
在这篇文章中，我们将触及如何在Linux，更具体地说是CentOS和Ubuntu中执行密码策略。我们将介绍如何执行密码策略，如密码到期时间、密码复杂度和密码长度。
一、在Ubuntu / Debian中执行密码策略
你可以通过2种主要方式来执行密码策略。让我们来详细了解一下每种方式。
1、配置可以使用密码的最大天数
首先，您可以配置一个密码策略，该策略要求用户在一定天数后更改密码。实践表明，应该定期更改密码，以防止恶意用户受到控制，并使他们更难以破坏系统。这不仅适用于Linux，还适用于Windows和macOS等其他系统。
为此，在Debian / Ubuntu中，您需要修改/etc/login.defs文件并注意PASS_MAX_DAYS属性。
默认情况下，它被设置为99999天，如图所示。

您可以将其修改为合理的期限，例如30天。只需将当前值设置为30，如图所示，然后保存更改即可。30天后，您将需要创建一个新的密码。