linux密码设置复杂度

编辑 PAM 配置文件并添加 minlen=1 0 强制密码长度至少为 1 0 个字符，retry=3 允许 3 次密码尝试，dcredit=-1 、ucredit=-1 、ocredit=-1 、lcredit=-1 要求密码包含数字、大写字母、特殊字母和小写字母。

linux下设置密码复杂度限制，怎么设置？

我上周试过了。

方法一：编辑/etc/login.defs。

PASS_MAX_DAYS：例如9 0，密码9 0天后过期。
PASS_MIN_DAYS：例如8 0，更改密码后，8 0天后可以再次更改。
PASS_MIN_LEN：例如1 0，密码必须至少包含1 0个字符。
PASS_WARN_AGE：例如7 、到期前7 天提醒。

方法2 ：编辑/etc/pam.d/systemauth。

找到passwordrequirementspam_cracklib.so行。
更改为passwordrequirementspam_cracklib.so retry=5 difok=3 minlen=1 0 ucredit=1 lcredit=3 dcredit=3 dictpath=/usr/share/cracklib/pw_dict
retry=5 ：5 个错误后停止。
difok=3 ：新密码与旧密码至少有3 个字符不同。
minlen=1 0：密码必须包含至少 1 0 个字符。
ucredit=1 ：至少 1 个大写字母。
lcredit=3 ：至少3 个小写字母。
dcredit=3 ：至少 3 个数字。
dictpath：搜索字典的路径。

进行更改后，最好root并尝试。
注意不要出错，否则登录时会出现问题。

我朋友尝试的时候忘记root了。
结果root还是乱改了密码。
算了，明白了。

如何设置 Linux密码复杂度，让系统更加安全

说白了，密码安全在Linux系统中非常重要。
设置过于简单的密码就等于为黑客轻易入侵敞开了大门。
我们去年做的项目有3 000人左右，但由于密码问题，整个系统几乎崩溃了。
其实很简单。
常见的弱密码如1 2 3 、1 2 3 4 5 6 、1 2 3 abc或1 qaz@WSX很容易被猜测或暴力破解。
起初我认为这些密码听起来很复杂，但后来发现事实并非如此。
它们实际上很容易破解。

我们先来说说最重要的事情。
配置密码复杂性规则在 Linux 系统中至关重要。
还有一点是，一般建议每月或每季度更改一次密码，以确保密码是最新且安全的。
还有一个很关键的细节，就是通过修改/etc/pam.d/system-auth配置文件来提高密码安全性。
等等，还有一件事，请确保在编辑之前保存原始文件，以防万一。

打开密码复杂度配置文件，找到密码开头的pam_pwquality.so行，将其注释掉，然后按照具体规则进行更改。
配置参数包括：minlen=1 0（密码长度最小1 0个字符）、lcredit=-1 （至少1 个字母）、ucredit=-1 （至少1 个大写字母）、dcredit=-1 （至少1 个数字）、ocredit=-1 （至少1 个特殊字符）。
force_for_root 确保 root 用户也遵循此策略。
通过正确设置密码策略并强制执行，Linux 系统可以显着提高密码安全性并降低受到攻击的风险。

最后，请记住，分级保证要求操作系统和数据库系统对用户身份进行管理，使其不易被使用，并且密码必须复杂并定期更改。
我认为值得一试，通过修改配置文件并使用 3 个 Linux 命令：cd、cp 和 vim。
很多人都没有注意到这一点，但其实还是挺棘手的。
如果你不小心，整个系统就会崩溃。
因此，使用前一定要备份，以确保安全。