超简单：Linux设置密码复杂程度

  所有人都知道 Linux 的默认策略很安全，然而我们还是要做一些微调，这样才更安全。弱密码有安全隐患，因此，请特别注意。我们需要更改密码的复杂程度来提高安全性。

 

首先修改/etc/pam.d/system-auth文件：

找到 password requisite pam_cracklib.so这么一行替换成如下：

password requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1 lcredit=-3 dcredit=-3 dictpath=/usr/share/cracklib/pw_dict

<以上代码可复制粘贴，可往左滑>

修过完成后，保存退出，修改mzj用户密码，试试000000发现不被允许，只能根据要求设置复杂的。

参数含义：

尝试次数：5

最少不同字符：3

最小密码长度：10

最少大写字母：1

最少小写字母：3

最少数字：3

密码字典：/usr/share/cracklib/pw_dict