Linux密碼策略和登入配置

    密碼策略配置

        使用者帳號管理是系統管理員最重要的工作之一。而密碼安全是系統安全中最受關注的一塊。本文將

為大家介紹如何在 Linux 上設定系統使用者密碼複雜度策略。

1、準備工作

       安裝 PAM 的 cracklib 模組，cracklib 能提供額外的密碼檢查能力。

Debian、Ubuntu 或 Linux Mint 系統上：

          

$ sudo apt-get install libpam-cracklib

       CentOS、Fedora、RHEL 系統已經預設安裝了 cracklib PAM 模組，所以在這些系統上無需執行上面的操作。

      為了強制實施密碼策略，我們需要修改 /etc/pam.d 目錄下的 PAM 配置檔案。一旦修改，策略會馬

上生效。

     注意：此教程中的密碼策略只對非 root 使用者有效，對 root 使用者無效。 <