本文介绍了如何在CentOS7系统中修改密码复杂度策略，包括检查并调整密码的大小写字母、数字和特殊字符数量，设置口令生存周期，限制密码重复使用次数以及配置账户认证失败次数限制。通过编辑相关配置文件，如`/etc/pam.d/system-auth`和`/etc/login.defs`，可以实现更严格的密码安全管理。
一、检查服务器密码复杂度策略：
1:检查密码复杂度策略中设置的大写字母个数
2:检查密码复杂度策略中设置的小写字母个数
3:检查密码复杂度策略中设置的数字个数
4:检查密码复杂度策略中设置的特殊字符个数
CentOS7系统：
CentOS7/RHEL7 开始使用pam_pwquality模块进行密码复杂度策略的控制管理。pam_pwquality替换了原来Centos6/RHEL6中的pam_cracklib模块，并向后兼容。
修改 /etc/pam.d/system-auth 文件，/etc/pam.d/system-auth 文件默认配置如下：
使用pam_pwquality模块设置密码复杂度,改动如下：------>
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
改为：
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=8 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1
如图所示：
最低0.47元/天 解锁文章
1301
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
