一、检查服务器密码复杂度策略:
1:检查密码复杂度策略中设置的大写字母个数
2:检查密码复杂度策略中设置的小写字母个数
3:检查密码复杂度策略中设置的数字个数
4:检查密码复杂度策略中设置的特殊字符个数
CentOS7系统:
CentOS7/RHEL7 开始使用pam_pwquality模块进行密码复杂度策略的控制管理。pam_pwquality替换了原来Centos6/RHEL6中的pam_cracklib模块,并向后兼容。
修改 /etc/pam.d/system-auth 文件,/etc/pam.d/system-auth 文件默认配置如下:
使用pam_pwquality模块设置密码复杂度,改动如下:------>
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
改为:
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=8 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1
如图所示: