CentOS8＆RHEL8 密码策略的设置
步骤目录：
步骤一：设置密码必须包含大小写字母等策略
1.1 生成设置密码必须包含大小写字母的策略文件
1.2 设置密码必须包含大小写字母等策略
步骤二：设置密码有效期等策略
步骤三：设置新密码不能和旧密码重复的策略
具体的操作步骤：
步骤一：设置密码必须包含大小写字母等策略
1.1 生成设置密码必须包含大小写字母的策略文件
＃ authselect list
- nis Enable NIS for system authentication
- sssd Enable SSSD for system authentication （also for local users only）
- winbind Enable winbind for system authentication
- custom/password-policy Enable SSSD for system authentication （also for local users only）
（
注意：如果没有 custom/password-policy 文件则进行以下操作：
＃ authselect create-profile password-policy -b sssd --symlink-meta --symlink-pam
＃ authselect select custom/password-policy
＃ authselect current
Profile ID: custom/password-policy
Enabled features: None
）
1.2 设置密码必须包含大小写字母等策略
＃ vim /etc/security/pwquality.conf
将部分内容修改如下
......
minlen = 15 ＃密码最小长度为 15 个字符
......
dcredit = -1 ＃密码包含数字的个数，-1 代表必须包含
......
ucredit = -1 ＃密码包含大写字母的个数，-1 代表必须包含
......
lcredit = -1 ＃密码包含小写字母的个数，-1 代表必须包含
......
ocredit = -1 ＃密码包含特殊字符的个数，-1 代表必须包含
......
dictcheck = 1 ＃检查密码中是否包含字典
......
usercheck = 1 ＃检查密码中是否包含用户名
......
步骤二：设置密码有效期等策略
＃ vim /etc/login.defs
将部分内容修改如下：
......
PASS_MAX_DAYS 90 ＃密码有效期为 90 天
PASS_MIN_DAYS 0 ＃密码最小修改间隔为 0 天
PASS_MIN_LEN 15 ＃密码最小长度为 15 个字符
PASS_WARN_AGE 7 ＃密码快过期时提前 7 天发出警告
......
步骤三：设置新密码不能和旧密码重复的策略
＃ vim /etc/authselect/custom/password-policy/password-auth
将以下内容：
......
password.*requisite.*pam_pwhistory.so
......
修改为：
......
password requisite pam_pwhistory.so remember=5 use_authtok ＃新密码不能和前 5 个旧密码重复
......
＃ vim /etc/authselect/custom/password-policy/system-auth
将以下内容：
......
password.*requisite.*pam_pwhistory.so
......
修改为：
......
password requisite pam_pwhistory.so remember=5 use_authtok ＃新密码不能和前 5 个旧密码重复
还没有评论，来说两句吧...