linux服务器密码策略,Linux系统密码策略设置详解

根据我的需要我将密码策略制定如下：必须包含至少一个小写字母、数字、特殊字符，密码长度至少7位，在system-auth文件增加如下内容，保存后退出：

(注)*credit=-1表示至少有一个的意思。

然后配置login.defs，这个文件主要是配置密码有效期，其中的PASS_MIN_LEN这个参数在我们配置了上一个文件之后在这里是不起作用的。其他

PASS_MAX_DAYS  99999    #密码的最大有效期, 99999:永久有期

PASS_MIN_DAYS  0          #是否可修改密码,0可修改,非0多少天后可修改

PASS_MIN_LEN    5          #密码最小长度,使用pam_cracklib module,该参数不再有效

PASS_WARN_AGE  7        #密码失效前多少天在用户登录时通知用户修改密码

当设置完成这些之后我们可以去验证一下系统中已经存在的用户在设置密码的时候是否会强制验证密码复杂度，如下图所示如果不符合密码复杂度会提示错误信息：

如果符合了你的密码复杂度就可以正常设置密码了。