linux篇-用户密码与登录安全策略设置

最新推荐文章于 2024-07-26 15:51:00 发布

jiam明

最新推荐文章于 2024-07-26 15:51:00 发布

阅读量4.7k

点赞数 2

分类专栏： LINUX系统文章标签： linux 服务器运维

本文链接：https://blog.csdn.net/qq_19676401/article/details/121701097

版权

一、密码安全策略：

密码相关的安全策略，主要是通过 /etc/login.defs 与 pam_cracklib.so 实现的。

/etc/login.defs：只控制了账号密码的有效期和最小长度。修改完/etc/login.defs文件后，会立即生效，但是它只对修改后创建的用户生效。

pam_cracklib.so：该模块实现了账户密码的复杂度控制。早期用的是pam_cracklib.so模块，后来改成用pam_pwquality.so了，该模块完全兼容旧的pam_cracklib.so模块。该模块对应的配置文件路径在/etc/pam.d/目录下。

1、设置密码的有效期和最小长度

/etc/login.defs参数说明：

PASS_MAX_DAYS   90    #密码过期时间，设置90表示90天后过期，默认为99999，表示永不过期（Maximum number of days a password may be used）
PASS_MIN_DAYS   2	  #两次修改密码的最小间隔时间（Minimum number of days allowed between password changes.）
PASS_MIN_LEN    8 	  #密码最小长度，对于root无效（Minimum acceptable password length.）
PASS_WARN_AGE   7     #Number of days warning given before a password expires.

2、设置用户密码的复杂度

可执行【man pam_c