本文介绍了如何在CentOS7中加强登录安全性，包括设置密码复杂度策略，如最小长度、字符类型限制，通过编辑/etc/pam.d/system-auth文件并启用enforce_for_root选项限制root用户。同时，禁用root用户直接登录，通过创建普通用户并修改sshd_config文件实现。最后，设置登录失败限制，使用pam_tally2锁定账户。
一、密码复杂度设置
CentOS密码复杂度配置通过/etc/pam.d/system-auth文件中的pam_cracklib.so模块来实现。
首先查看/etc/pam.d/system-auth文件
可以看到当前并没有看到pam_cracklib.so模块
原因：
pam_pwquality.so是兼容pam_cracklib.so模块的，所以pam_cracklib.so的选项也适用于pam_pwquality.so
pam_cracklib.so支持的部分选项如下：
retry=N：定义登录/修改密码失败时，可以重试的次数
minlen=N：新密码的最小长度
dcredit=N：当N>0时表示新密码中数字出现的最多次数；当N<0时表示新密码中数字出现最少次数；
ucredit=N: 当N>0时表示新密码中大写字母出现的最多次数；当N<0时表示新密码中大写字母出现最少次数；
lcredit=N: 当
最低0.47元/天 解锁文章
扫一扫
5497
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
