如何设置页边距_Linux 如何设置密码复杂度？

对于Linux系统管理员来说，用户管理是最重要的事情之一。这涉及到许多因素，实施强密码策略是用户管理的一个方面。回到网址，看看如何在Linux上生成一个强密码它将限制未经授权的系统用户的访问

每个人都知道Linux的默认策略是安全的，但是我们仍然需要做一些微调来使它更安全。弱密码有安全风险，所以请特别注意。返回网址查看生成的强密码的密码长度和分数本文将教你如何在Linux中实现最安全的策略。

在大多数Linux系统中，我们可以使用PAM(可插拔认证模块)来加强密码策略。该文件可以在以下路径中找到

在红帽系统中，路径:/etc/pam.d/system-auth在Debian系列系统中，路径:/etc/PAM . d/公共密码

对于默认密码到期时间，您可以在/etc/login.defs文件中查看详细信息。

为了更好地理解，我提取了文件的一些内容:

# VI/etc/log in . defs

PASS _ MAX _ DAYS 99999
PASS _ min _ DAYS 0
PASS _ min _ len 5
PASS _ warn _ age 7

详细说明:

PASS_MAX_DAYS:密码可以使用的最大天数密码更改间隔的最短天数最短密码长度密码过期前给出警告的天数

我们将展示如何在Linux中实现以下11个密码策略

可使用密码的最大天数密码更改之间的最小天数密码过期前给出警告的天数密码历史/拒绝重复使用密码的天数最小长度最小大写字母数最小小写字母数最小位数最小其他字符数(符号)帐户锁定-重试帐户解锁时间密码可使用的最大天数是多少？参数

限制了密码可以使用的最大天数。它迫使用户在密码到期前更改密码如果他们忘记修改，他们将无法登录系统。他们需要联系管理员才能正常登录该参数可在/etc/login.defs文件中设置。我将该参数设置为90天。

# vi/etc/login的最短天数是多少？

此参数限制修改之间的最短天数。例如，如果此参数设置为15天，并且用户今天更改了密码，则他不能在15天内更改密码。该参数可在/etc/login.defs文件中设置。我设定为15天

# VI/etc/log in . defs

pass _ min _ days 15密码警告天数？

此参数控制密码警告前的天数，并将在密码即将过期时向用户发出警告。在警告日结束之前，用户将收到每日警告提示这可以提醒用户在密码到期前更改密码，否则我们需要联系管理员解锁密码。该参数可在/etc/login.defs文件中设置。我设定为10天

# VI/etc/log in . defs

pass _ warn _ age 10

注意:以上所有参数仅对新帐户有效，对现有帐户无效什么是

密码历史或拒绝重复使用密码？

此参数控制密码历史它记录已经使用的密码(被禁止的密码数量)当用户设置新密码时，如果他们要设置的密码是以前用过的旧密码，它将检查密码历史并发出警告。该参数可在/etc/pam.d/system-auth文件中设置。我将密码历史设置为5密码的最小长度是多少？

此参数表示密码的最小长度当用户设置新密码时，系统将检查该参数。如果新密码长度小于此参数设置的值，将会收到警告。该参数可在/etc/pam.d/system-auth文件中设置。我将最小密码长度设置为12

# VI/etc/PAM . d/system-auth

密码请求密码= 3min len = 12

try _ first _ pass retry = 3:在密码设置交互界面中，用户有3次机会重置密码

设置最小大写字母数？

此参数表示密码中所需的大写字母数量这些是密码强度参数，可以使密码更加健壮。当用户设置新密码时，如果密码中没有大写字母，系统将检查该参数并收到警告。该参数可在/etc/pam.d/system-auth文件中设置。我将密码(大写字母)的最小长度设置为1个字母。

# VI/etc/PAM . d/system-auth

设置小写字母的最小数量？

此参数表示密码中所需的最小小写字母数这些是密码强度参数，可以使密码更加健壮。当用户设置新密码时，如果密码中没有小写字母，系统将检查该参数并收到警告。该参数可在/etc/pam.d/system-auth文件中设置。我把它设为1个字母设置密码的最小位数？

该参数表示密码中至少需要的位数这些是密码强度参数，可以使密码更加健壮。当用户设置新密码时，如果密码中没有数字，系统将检查该参数并收到警告。该参数可在/etc/pam.d/system-auth文件中设置。我把它设为一个数字

# VI/etc/PAM . d/system-auth

设置密码中其他字符(符号)的最小数量？

该参数至少表示密码中需要的特殊符号的数量。这些是密码强度参数，可以使密码更加健壮。当用户设置新密码时，如果密码中没有特殊符号，系统将检查该参数并收到警告。该参数可在/etc/pam.d/system-auth文件中设置。我将其设置为1个字符

# VI/etc/PAM . d/system-auth

password requisitepam _ CRA lib . sotry _ first _ pass retry = 3min len = 12 crit =-1设置帐户锁定？

此参数控制用户连续登录失败的最大次数达到设定的连续登录失败次数阈值时锁定账号该参数可在/etc/pam.d/system-auth文件中设置。

# VI/etc/PAM . d/system-auth

auth required PAM _ tall 2 . sooner = failure audittendeny = 5
account required PAM _ tall 2 .那么设置帐户解锁时间吗？

该参数代表用户解锁时间如果用户帐户在连续的身份验证失败后被锁定，则在设定的解锁时间过去之前不会解锁。设置被锁定账户的解锁时间(900秒= 15分钟)该参数可在/etc/pam.d/system-auth文件中设置。

# VI/etc/PAM . d/system-auth

auth required PAM _ tall 2 . so one RR = fail audit silent deny = 5 unlock _ time = 900
account required PAM _ tall 2 . so

via:

Author:Magesh Maruthamuthu Selected Topic:lujun 9972 Translator:lxbwolf校对:wxy

这篇文章最初是由LCTT编译的，Linux中国体面地推出256