本文介绍了如何在Linux中设置密码策略，包括密码长度、复杂度和认证失败后的账户锁定策略。通过编辑 `/etc/pam.d/system-auth` 和 `/etc/pam.d/sshd` 文件，调整 `pam_cracklib.so` 参数来规定最小密码长度和字符类型要求。同时，使用 `pam_tally2` 或 `pam_tally` 模块设置失败登录次数限制，以保护系统安全。此外，还提供了查看登录失败次数和解锁账户的方法。
1.设置密码长度
vim /etc/pam.d/system-auth
password requisite pam_cracklib.so try_first_pass retry=3 minlen=10 difok=3 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1 type=
找到同时有 “password” 和 “pam_cracklib.so” 字段并且附加有 “minlen=10” 的那行，它表示最小密码长度为（10 - 类型数量）。
这里的 “类型数量” 表示不同的字符类型数量。PAM 提供4种类型符号作为密码（大写字母、小写字母、数字和标点符号）。
如果你的密码同时用上了这4种类型的符号，并且你的 minlen 设为10，那么最短的密码长度允许是6个字符
找到同时有 “password” 和 “pam_cracklib.so” 字段并且附加有 “ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1” 的那行，
它表示密码必须至少包含一个大写字母（ucredit），两个小写字母（lcredit），一个数字（dcredit）和一个标点符号
最低0.47元/天 解锁文章
1471
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
