设置 Linux 密码过期安全策略，减少密码泄露分险

设置Linux密码到期保险单是提高系统安全性的关键步骤。
通过限制密码复杂性和设置密码出口策略，可以有效降低密码泄漏的风险。
密码复杂性设置应包含密码，数字，上和小写字母以及特殊字符的最小长度，这将增加破裂的困难。
有关特定设置，请参阅以前的共享如何配置Linux密码复杂性以确保系统安全性。
密码出口策略至关重要。
该系统将要求用户定期更改密码，通常设置为每9 0天到期。
两个密码修改之间的间隔至少为2 天，密码长度不得小于5 位，这对根用户而言无效。
该系统将在密码到期前7 天发出警告，并提醒用户及时更改密码。
出口后，用户必须在登录系统之前更改密码。
配置文件的主要参数/etc/login.defs包括PASS_MAX_DAYS，pass_min_days，pass_min_len和pass_warn_age等。
这些参数在设置密码过期密码中起关键作用。
如果密码到期但未及时更换，请在登录系统之前更改密码。
系统将要求密码已过期，并要求用户提供当前密码并输入新密码。
完成此步骤系列后，您可以使用新密码登录。
应当指出，所有参数仅在新帐户上生效，不会影响现有帐户。
通过调整这些配置，可以显着提高帐户安全性。
最后，Learning Linux命令是操作和维护人员的基本技能。
掌握这些命令可以帮助解决操作和维护问题。
理解经常使用的Linux命令（例如1 00个经常使用的命令）可以为实际操作提供强大的支持。

如何在 Linux 为系统用户设置密码复杂度策略

用户帐户管理是系统管理员最重要的任务之一。
密码安全是系统安全性最受欢迎的部分。
本文将介绍您在Linux上设置系统用户密码复杂性策略。
密码复杂性只要您在Linux系统上使用了PAM（插件模块），因为多年来所有Linux发行版都使用了它。
1 准备安装PAMS Cracklib模块的准备工作，Cracklib可以提供更多的密码控制功能。
在Debian，Ubuntu或Linuxmin Systems：1 $ sudoapt-gotinstalllibpam-cracklibcentos，fedora和Rhel系统已经将Cracklibpam模块安装为标准配置，因此无需在这些系统上执行上述操作。
为了执行密码策略，我们需要在 /tc/pam.d-patalogen下更改PAM配置文件。
当策略发生变化时，该策略会立即解决。
注意：此培训中的密码规则仅对非根本用户有效，并且对根用户无效。
2 禁止使用旧密码找到具有“密码”和“ pam_unix.so”字段的行，并附上“记住= 5 ”。
这意味着禁止使用5 个最近使用的密码（您使用的密码将存储在/etc/security/opasswd下）。
在Debian，Ubuntu或Linuxmin Systems：

LINUX设置密码复杂度的文件/etc/pam.d/system-auth，具体需要怎么改？

1 准备：设置摩西-Cracklib的PAM，Cracklib可以提供其他密码测试功能。
2 具体活动：在Debian，Ubuntu或Linuxmint系统上：此代码如下：$ Sudoapt-GetInstallibpam-Cracklibcentos，Fedora和Rhel已根据默认值安装了Cricklibpam模块，因此在这些系统上无需在这些系统上执行活动。
为了执行密码策略，应修改目录 /ETC/PAM.D中的PAM配置文件。
修改后，该策略将立即生效。
注意：本教程中的密码策略仅适用于无生根和无效的原始用户的有效。
策略设置：1 使用旧密码来防止搜索具有“密码”和“ pam_unix.so”学校的行，并附上“记忆= 5 ”的搜索。
这意味着最近使用5 个最近禁止使用的5 个密码（您使用的密码将根据/etc/security/opasswd保存）。
在Debian，Ubuntu或Linuxmint系统上：代码如下：$ sudovi/etc/pam.d/common -passwordpassword [成功= 1 default = 1 default = ignore] pam_unix.soobscursha5 1 2 d/system -system -forpasswords就足够了。
pamunix.sosha5 1 2 shadownullokerfryfryfryfryfryfryfrstpasspassamtakremember = 5 2 设置最短的密码长度，以找到使用“密码”和“ pam_cracklib.so”学校的线路，并添加到“ minlen = 1 0”中。
它表明最小密码长度为（编号1 0）。
这里的“类型数”是指不同类型字符的数量。
PAM以密码形式（帽子，普通单词，数字和标点符号）提供4 种类型的符号。
如果密码同时使用这4 种类型的符号，而MinLen设置为1 0，则最短的密码长度为6 个字符。
On Debian, Ubuntu or Linuxmint System: The code is as follows: $ sudovi/etc/pam.d/Common-PasswordpasswordrerquisitePam_Cracklib.soretry = 3 minlen = 1 0difok = 3 centos, Fedora, Rhel System: ACKLIB.Soretry = 3 minlen = 3 minlen = 1 03 . of the password to find the line with both "password" and “ pam_cracklib.so”，并连接到“ ucredit = -1 lCredit = -2 dCredit = -1 ocredit = -1 ”表示密码必须至少包含一个字母。
On Debian, Ubuntu or Linuxmint System: The code is as follows: $ sudovi/etc/pam.d/Common-Passwordpasswordreepam_Cracklib.soretry = 3 minlen = 1 0difok = 3 acredit = -1 LCredit = $ sudovi/etc Epam_Cracklib.soretry = 3 Difok = 3 minlen = 1 0ucredit = -1 LCredit = -2 DCREDIT = -1 OCREDIT = -1 4 设置文件编辑密码/ETC/login.defs的到期日期。
您可以设置当前密码的有效时间。
特定变量如下：代码如下：$ sudovi/etc/login.defpassmaxdayays1 5 0PassaysMatesMatesWarnage7 这些设置要求用户每6 个月更改密码，并提醒用户他们的密码将过期7 天。
如果要为每个用户设置不同的密码时间，请使用cont命令。
以下命令可以看到用户的密码限制：代码如下：$ sudochage-lxmodolastpasswordwordwordchange：dec3 0,2 01 3 Passwordwordexpires：noverpasswordInactive，用户的密码从未过期。
5 以下命令用于修改Xmodulo用户的密码期：此代码如下：$ $Sudochage-e6 /3 0/2 01 4 -2 01 4 -m5 -m9 0-i3 0-i3 0-W1 4 xmodulo在2 01 4 年6 月3 日的密码时间上。
将发送一条消息以提醒用户1 4 天，然后在密码到期前1 4 天，该帐户将在密码到期后锁定3 0天。
建立后，验证效果如下：

linux 密码策略 1 密码最短八位，复杂度不要求 2 登录错误10次，锁定10分钟

根据您的Linux需求进行相应的更改。
设置密码复杂性的方法有几种：一种是/etc/login.defs文件中。
有几个选项：pass_max_days9 0 #pass最大说明天PASS_MIN_DAYS8 0 IB.SO SO SO替换为以下行：passwordrequisitepam_cracklib.soretry = 5 difok = 5 difok = 3 minlen = 3 minlen = 1 0ucRedit = 1 0ucredit = -1 lcredit = -1 lcredit = -3 Dredit = -3 Drect = -3 DIT = -3 DIT = -3 DIT = -3 DIT = -3 DIT/yum of crack = -3 dit = -3 dit = -3 DIT = -3 DIT = -3 DIT = -3 DIT = -3 DICT = -3 DIT = -3 DIT = -3 DITS参与：尝试：最小UPSase：1 最低密码信：1 最低密码信：1 3 密码字典：/usr/share/cracklib/pw_dict