搜索

[22361] 2014-01-27_如何在Linux上设置密码策略

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2014-01-27_如何在Linux上设置密码策略 如 何 在   L i n u x   上 设 置 密 码 策 略 L i n u x 中 国   2 0 1 4 - 0 1 - 2 7 用 户 帐 号 管 理 是 系 统 管 理 员 最 重 要 的 工 作 之 一 。 而 密 码 安 全 是 系 统 安 全 中 最 受 关 注 的 一 块 。 在 本 教 程 中 ， 我 将 为 大 家 介 绍 如 何 在 如 何 在   L i n u x   上 上 设 置 密 码 策 略 设 置 密 码 策 略 。 假 设 你 已 经 在 你 的   L i n u x   系 统 上 使 用 了   P A M   ( P l u g g a b l e   A u t h e n t i c a t i o n   M o d u l e s ， 插 入 式 验 证 模 块 ) ， 因 为 这 些 年 所 有 的   L i n u x   发 行 版 都 在 使 用 它 。 准 备 工 作 安 装   P A M   的   c r a c k l i b   模 块 ， c r a c k l i b   能 提 供 额 外 的 密 码 检 查 能 力 。 D e b i a n 、 U b u n t u   或   L i n u x   M i n t   系 统 上 ： $   s u d o   a p t - g e t   i n s t a l l   l i b p a m - c r a c k l i b C e n t O S 、 F e d o r a 、 R H E L   系 统 已 经 默 认 安 装 了   c r a c k l i b   P A M   模 块 ， 所 以 在 这 些 系 统 上 无 需 执 行 上 面 的 操 作 。 为 了 强 制 实 施 密 码 策 略 ， 我 们 需 要 修 改   / e t c / p a m . d   目 录 下 的   P A M   配 置 文 件 。 一 旦 修 改 ， 策 略 会 马 上 生 效 。 注 意 ： 此 教 程 中 的 密 码 策 略 只 对 非   r o o t   用 户 有 效 ， 对   r o o t   用 户 无 效 。 禁 止 使 用 旧 密 码 找 到 同 时 有   “ p a s s w o r d ”   和   “ p a m _ u n i x . s o ”   字 段 并 且 附 加 有   “ r e m e m b e r = 5 ”   的 那 行 ， 它 表 示 禁 止 使 用 最 近 用 过 的 5 个 密 码 （ 己 使 用 过 的 密 码 会 被 保 存 在   / e t c / s e c u r i t y / o p a s s w d   下 面 ） 。 D e b i a n 、 U b u n t u   或   L i n u x   M i n t   系 统 上 ： $   s u d o   v i   / e t c / p a m . d / c o m m o n - p a s s w o r d p a s s w o r d   [ s u c c e s s = 1   d e f a u l t = i g n o r e ]   p a m _ u n i x . s o   o b s c u r e   s h a 5 1 2   r e m e m b e r = 5 C e n t O S 、 F e d o r a 、 R H E L   系 统 上 ： $   s u d o   v i   / e t c / p a m . d / s y s t e m - a u t h
p a s s w o r d   s u f f i c i e n t   p a m u n i x . s o   s h a 5 1 2   s h a d o w   n u l l o k   t r y f i r s t p a s s   u s e a u t h t o k   r e m e m b e r = 5 设 置 最 短 密 码 长 度 找 到 同 时 有   “ p a s s w o r d ”   和   “ p a m _ c r a c k l i b . s o ”   字 段 并 且 附 加 有   “ m i n l e n = 1 0 ”   的 那 行 ， 它 表 示 最 小 密 码 长 度 为 （ 1 0   -   类 型 数 量 ） 。 这 里 的   “ 类 型 数 量 ”   表 示 不 同 的 字 符 类 型 数 量 。 P A M   提 供 4 种 类 型 符 号 作 为 密 码 （ 大 写 字 母 、 小 写 字 母 、 数 字 和 标 点 符 号 ） 。 如 果 你 的 密 码 同 时 用 上 了 这 4 种 类 型 的 符 号 ， 并 且 你 的   m i n l e n   设 为 1 0 ， 那 么 最 短 的 密 码 长 度 允 许 是 6 个 字 符 。 D e b i a n 、 U b u n t u   或   L i n u x   M i n t   系 统 上 ： $   s u d o   v i   / e t c / p a m . d / c o m m o n - p a s s w o r d p a s s w o r d   r e q u i s i t e   p a m _ c r a c k l i b . s o   r e t r y = 3   m i n l e n = 1 0   d i f o k = 3 C e n t O S 、 F e d o r a 、 R H E L   系 统 上 ： $   s u d o   v i   / e t c / p a m . d / s y s t e m - a u t h p a s s w o r d   r e q u i s i t e   p a m _ c r a c k l i b . s o   r e t r y = 3   d i f o k = 3   m i n l e n = 1 0 设 置 密 码 复 杂 度 找 到 同 时 有   “ p a s s w o r d ”   和   “ p a m _ c r a c k l i b . s o ”   字 段 并 且 附 加 有   “ u c r e d i t = - 1   l c r e d i t = - 2   d c r e d i t = - 1   o c r e d i t = - 1 ”   的 那 行 ， 它 表 示 密 码 必 须 至 少 包 含 一 个 大 写 字 母 （ u c r e d i t ） ， 两 个 小 写 字 母 （ l c r e d i t ） ， 一 个 数 字 （ d c r e d i t ） 和 一 个 标 点 符 号 （ o c r e d i t ） 。 D e b i a n 、 U b u n t u   或   L i n u x   M i n t   系 统 上 ： $   s u d o   v i   / e t c / p a m . d / c o m m o n - p a s s w o r d p a s s w o r d   r e q u i s i t e   p a m _ c r a c k l i b . s o   r e t r y = 3   m i n l e n = 1 0   d i f o k = 3   u c r e d i t = - 1   l c r e d i t = - 2   d c r e d i t = - 1   o c r e d i t = - 1 C e n t O S 、 F e d o r a 、 R H E L   系 统 上 ： $   s u d o   v i   / e t c / p a m . d / s y s t e m - a u t h p a s s w o r d   r e q u i s i t e   p a m _ c r a c k l i b . s o   r e t r y = 3   d i f o k = 3   m i n l e n = 1 0   u c r e d i t = - 1   l c r e d i t = - 2   d c r e d i t = - 1   o c r e d i t = - 1 设 置 密 码 过 期 期 限 编 辑   / e t c / l o g i n . d e f s   文 件 ， 可 以 设 置 当 前 密 码 的 有 效 期 限 ， 具 体 变 量 如 下 所 示 ： $   s u d o   v i   / e t c / l o g i n . d e f s P A S S M A X D A Y S   1 5 0   P A S S M I N D A Y S   0   P A S S W A R N A G E   7 这 些 设 置 要 求 用 户 每 6 个 月 改 变 他 们 的 密 码 ， 并 且 会 提 前 7 天 提 醒 用 户 密 码 快 到 期 了 。 如 果 你 想 为 每 个 用 户 设 置 不 同 的 密 码 期 限 ， 使 用   c h a g e   命 令 。 下 面 的 命 令 可 以 查 看 某 个 用 户 的 密 码 限 期 ： $   s u d o   c h a g e   - l   x m o d u l o L a s t   p a s s w o r d   c h a n g e   :   D e c   3 0 ,   2 0 1 3   P a s s w o r d   e x p i r e s   :   n e v e r   P a s s w o r d   i n a c t i v e   :   n e v e r   A c c o u n t   e x p i r e s   :   n e v e r   M i n i m u m   n u m b e r   o f
d a y s   b e t w e e n   p a s s w o r d   c h a n g e   :   0   M a x i m u m   n u m b e r   o f   d a y s   b e t w e e n   p a s s w o r d   c h a n g e   :   9 9 9 9 9   N u m b e r   o f   d a y s   o f   w a r n i n g   b e f o r e p a s s w o r d   e x p i r e s   :   7 默 认 情 况 下 ， 用 户 的 密 码 永 不 过 期 。 下 面 的 命 令 用 于 修 改   x m o d u l o   用 户 的 密 码 期 限 ： $   s u d o   c h a g e   - E   6 / 3 0 / 2 0 1 4   - m   5   - M   9 0   - I   3 0   - W   1 4   x m o d u l o 上 面 的 命 令 将 密 码 期 限 设 为 2 0 1 4 年 6 月 3 日 。 另 外 ， 修 改 密 码 的 最 短 周 期 为 5 天 ， 最 长 周 期 为 9 0 天 。 密 码 过 期 前 1 4 天 会 发 送 消 息 提 醒 用 户 ， 过 期 后 帐 号 会 被 锁 住 3 0 天 。 v i a :   h t t p : / / x m o d u l o . c o m / 2 0 1 3 / 1 2 / s e t - p a s s w o r d - p o l i c y - l i n u x . h t m l 译 者 ： b a z z 2   校 对 ： C a r o l i n e 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 5 1 8 - 1 . h t m l   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理