linux定义密码规则,centos7设置密码规则

出于安全考虑设置密码规则

设置密码到期的天数。

用户必须在天内更改密码。

此设置仅影响创建用户,而不会影响现有用户。

如果设置为现有用户,请运行命令“chage -M(days)(user)”。

PASS_MAX_DAYS   60         # 密码到期时间PASS_MIN_DAYS   3          # 初始密码更改时间PASS_MIN_LEN    8          # 密码最小长度PASS_WARN_AGE   7          # 密码过期提示时间12341234

重复密码限制使用

[root@linuxprobe~]# vi /etc/pam.d/system-auth

# near line 15: prohibit to use the same password for 5 generation in past

password     sufficient     pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=512341234

设置最小密码长度。

用户不能设置小于此参数的密码长度。

# set 8 for minimum password length[root@linuxprobe~]# authconfig --passminlen=8 --update# the parameter is set in a config below[root@linuxprobe~]# grep "^minlen" /etc/security/pwquality.confminlen = 8 # 在新密码中设置同一类的允许连续字符的最大数目

# set 4 for maximum number of allowed consecutive characters of the same class[root@linuxprobe~]# authconfig --passmaxclassrepeat=4 --update# the parameter is set in a config below[root@linuxprobe~]# grep "^maxclassrepeat" /etc/security/pwquality.confmaxclassrepeat = 4 # 在新密码中至少需要一个小写字符。

[root@linuxprobe~]# authconfig --enablereqlower --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^lcredit" /etc/security/pwquality.conflcredit = -1 # 在新密码中至少需要一个大写字符

[root@linuxprobe~]# authconfig --enablerequpper --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^ucredit" /etc/security/pwquality.confucredit = -1 # 在新密码中至少需要一个数字

[root@linuxprobe~]# authconfig --enablereqdigit --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^dcredit" /etc/security/pwquality.confdcredit = -1 # 密码包括至少一个特殊字符

[root@linuxprobe~]# authconfig --enablereqother --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^ocredit" /etc/security/pwquality.confocredit = -1 # 在新密码中设置单调字符序列的最大长度。 (ex'12345','fedcb')

[root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the endmaxsequence = 3 # 设置新密码中不能出现在旧密码中的字符数

[root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the enddifok = 5 # 检查来自用户passwd条目的GECOS字段的长度超过3个字符的字是否包含在新密码中。

[root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the endgecoscheck = 1 # 设置不能包含在密码中的Ssace分隔的单词列表

[root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the endbadwords = denywords1 denywords2 denywords3

# 为新密码设置hash / crypt算法。 (默认为sha512)# show current algorithm[root@linuxprobe~]# authconfig --test | grep hashingpassword hashing algorithm is md5# chnage algorithm to sha512[root@linuxprobe~]# authconfig --passalgo=sha512 --update[root@linuxprobe~]# authconfig --test | grep hashingpassword hashing algorithm is sha512

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值