Linux用户口令安全策略,linux 下口令安全设置

1、Linux系统的用户帐号策略

编辑/etc/pam.d/system-auth 添加如下语句。

auth        required      /lib/security/$ISA/pam_tally.so deny=5

account required pam_tally.so

该语句的解释：密码最大联系登录6次，超过只能联系管理员。

2、密码策略

2.1编辑/etc/login.defs  指定如下参数的值。

PASS_MAX_DAYS   99999

PASS_MIN_DAYS   0

PASS_MIN_LEN    5

PASS_WARN_AGE   7

参数值得解释： PASS_MAX_DAYS(设置密码过期日期)

PASS_MIN_DAYS(设置密码最少更改日期)

PASS_MIN_LEN(设置密码最小长度)时指密码设置的最小长度，一般定义为8位以上

PASS_WARN_AGE(设置过期提前警告天数)

2.2 设置账户锁定登陆失败锁定次数、锁定时间

编辑/etc/pam.d/system-auth   首先  cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak

＃vi ／etc/pam.d/system-auth

auth required pam_tally.so onerr=fail deny=6 unlock_time=300

解释：设置位密码连续六次锁定，锁定时间300秒

解锁用户 faillog -u

2.3 设置口令的复杂程度。

编辑/etc/pam.d/system-auth