Linux系统密码复杂度安全配置

密码有效期控制

在文件/etc/login.defs中进行设置，如下参数

PASS_MAX_DAYS   180  #密码最长过期天数
PASS_MIN_DAYS   30  #密码最小过期天数
PASS_MIN_LEN    12  #密码最小长度
PASS_WARN_AGE   20   #密码过期警告天数

密码复杂度控制

通过/etc/pam.d/system-auth文件

password requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1 lcredit=-3 dcredit=-3 dictpath=/usr/share/cracklib/pw_dict

或/etc/security/pwquality.conf文件来控制

# 修改密码，可以重试的次数
retry=5
# 与旧密码不同的字符个数
Difok=3
# 最小长度
minlen=8
# 包含数字个数
dcredit=3
# 包含大写字母个数
ucredit=1
# 包含小些字母个数
lcredit=1
# 包含特殊字符个数
ocredit=1