【Linux】密码策略

最新推荐文章于 2025-07-22 06:00:00 发布

原创

最新推荐文章于 2025-07-22 06:00:00 发布 · 1.6k 阅读

1 ·

CC 4.0 BY-SA版权

本文为博主原创文章，未经博主同意请勿转载！

文章标签：

#linux

本文介绍了如何在Linux中查看和设置密码策略，包括密码的最小长度、大小写字母、数字和特殊字符的要求，以及查看密码有效期和修改密码的方法。强调修改密码时必须遵循设置的策略。

1、查看Linux密码策略：

cat /etc/pam.d/system-auth
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_fprintd.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet_success
auth        required      pam_deny.so
auth        required      pam_tally.so onerr=fail no_magic_root deny=5 even_deny_root_account unlock_time=600  root_unlock_time=600
account     required      pam_unix.so
account     sufficient    pam_localuser.so
account     sufficient    pam_succeed_if.so uid < 1000 quiet
account     required      pam_permit.so

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    requisite     pam_cracklib.so  minlen=8 ucredit=-2 lcredit=-1 dcredit=-4 ocredit=-1
password    sufficient    pam_unix.so sha512 shadow nullok try_fi