如何在Linux中设置密码策略 Linux pam_pwquality配置

说白了，Linux代码策略的核心是用pam_pwquality模块把电视强度给硬杠标地卡住，再下载下载PAM模块把安全网银满。

先说最重要的一点，你需要会玩转pam_pwquality的一些关键参数。
例如，retry=3 是我们去年运行的一个项目中的一个问题。
用户连续3 次输入错误密码，被锁定。
然后，改成retry=5 ，这样就舒服多了。
还有一点，minlen=1 2 是标准，但是有一个关键细节：minclass=3 表示密码必须包含大写字母、小写字母、数字和特殊符号。
还有一个关键细节，difok=5 新密码与旧密码相差至少5 个字符。
去年我们发现如果difok设置太高，可能会导致部分用户出现密码更改的情况，所以就是基于此。
| -d0 把技有电影电影都过渡的，不然新策略对他们最有名。
编写脚本并使用 pwscore 工具扫描用户密码的强度也很有用。
例如，将阈值设置为5 0。
如果超过此分数，则将被忽略。
如果低于此值，将强制更改密码。
等等，还有一件事。
如果系统中使用LDAP，密码策略必须同步，否则一切都会出错。

最后，建议添加pam_tally2 如果用户连续失败3 次，该账户将被锁定3 0分钟。
说实话，有点复杂，但是可以有效防止受力开裂。

安装 Linux 系统时，如何设置 root 用户密码和普通用户权限？

linux怎么创建新用户和密码

上周我在公司服务器上创建了一个新用户“lifeng”。
此过程需要 root 权限。
我首先使用命令 sudo adduser lifeng 创建用户，然后系统自动创建用户的主目录 /home/lifeng。
创建用户时，我直接按回车键，跳过了输入用户信息。

接下来我需要设置用户的密码，因此我运行了命令 sudo passwd lifeng。
系统提示我输入新密码并确认密码，出于安全目的，输入密码时不会显示任何字符。
当我输入完毕后，我按下了回车键。

为了检查密码是否有效，我运行 sudo Tail -1 /etc/shadow 来查看用户密码的加密哈希值。
输出中包含用户名和加密字符串，如lifeng:$6 $...，表示密码设置成功。

请注意：我需要使用 sudo 或切换到 root（通过 su -）来运行这些命令。
我还建议设置一个包含大小写字母、数字和符号的强密码，并避免使用简单的组合。

我还想到了其他相关命令，例如 sudo userdel -r username 删除用户和 sudo passwd username 更改密码。

我不确定这部分，但如果您需要更多帮助，可以告诉我。
由你决定。