服务器密码策略

一、检查服务器密码复杂度策略：

 

1:检查密码复杂度策略中设置的大写字母个数

2:检查密码复杂度策略中设置的小写字母个数

3:检查密码复杂度策略中设置的数字个数

4:检查密码复杂度策略中设置的特殊字符个数

 

CentOS7系统：

CentOS7/RHEL7 开始使用pam_pwquality模块进行密码复杂度策略的控制管理。pam_pwquality替换了原来Centos6/RHEL6中的pam_cracklib模块，并向后兼容。

修改 /etc/pam.d/system-auth  文件，/etc/pam.d/system-auth  文件默认配置如下：

使用pam_pwquality模块设置密码复杂度,改动如下：------>

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=

改为：