原文地址：https://blog.csdn.net/wh211212/article/details/79979062

出於安全原因設定密碼規則

1、設定密碼過期的天數。 使用者必須在幾天內更改密碼。 此設定僅在建立使用者時才會產生影響，而不會影響到現有使用者。 如果設定為現有使用者，請執行命令“chage -M（days）（user）”

[[email protected] ~]# vi /etc/login.defs
# line 25: set 60 for Password Expiration
PASS_MAX_DAYS 60

2、設定可用密碼的最短天數。 至少在改變它之後，使用者必須至少使用他們的密碼。 此設定僅在建立使用者時才會產生影響，而不會影響到現有使用者。 如果設定為現有使用者，請執行命令“chage -m（days）（user）”

[[email protected] ~]# vi /etc/login.defs
# line 26: set 2 for Minimum number of days available
PASS_MIN_DAYS 2

3、在到期前設定警告的天數。 此設定僅在建立使用者時才會產生影響，而不會影響到現有使用者。 如果設定為存在使用者，請執行命令“chage -W（days）（user）”

[[email protected] ~]# vi /etc/login.defs
# line 28: set 7 for number of days for warnings
PASS_WARN_AGE 7
 

4、使用過去使用的密碼進行限制。 在這一代中，使用者不能設定相同的密碼。

[[email protected] ~]# vi /etc/pam.d/system-auth
# near line 15: prohibit to use the same password for 5 generation in past
password     sufficient     pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5

5、設定最小密碼長度。 使用者不能將密碼長度設定為小於此引數。

# set 8 for
 
 minimum password length
[[email protected] ~]# authconfig --passminlen=8 --update
# the parameter is set in a config below
[[email protected] ~]# grep "^minlen" /etc/security/pwquality.conf 
minlen = 8

6、為新密碼設定所需的最少字元類數。 （種類⇒UpperCase / LowerCase / Digits / Others）

# set 2 for minimum number of required classes of characters
[[email protected] ~]# authconfig --passminclass=2 --update
# the parameter is set in a config below
[[email protected] ~]# grep "^minclass" /etc/security/pwquality.conf 
minclass = 2

7、在新密碼中設定允許的連續相同字元的最大數量。

# set 2 for maximum number of allowed consecutive same characters
[[email protected] ~]# authconfig --passmaxrepeat=2 --update
# the parameter is set in a config below
[[email protected] ~]# grep "^maxrepeat" /etc/security/pwquality.conf 
maxrepeat = 2

8、在新密碼中設定同一類的最大允許連續字元數。

# set 4 for maximum number of allowed consecutive characters of the same class
[[email protected] ~]# authconfig --passmaxclassrepeat=4 --update
# the parameter is set in a config below
[[email protected] ~]# grep "^maxclassrepeat" /etc/security/pwquality.conf 
maxclassrepeat = 4

9、新密碼中至少需要一個小寫字元

[[email protected] ~]# authconfig --enablereqlower --update
# the parameter is set in a config below
# (if you'd like to edit the value, edit it with vi and others)
[[email protected] ~]# grep "^lcredit" /etc/security/pwquality.conf 
lcredit = -1

10、新密碼中至少需要一個大寫字元

[[email protected] ~]# authconfig --enablerequpper --update
# the parameter is set in a config below
# (if you'd like to edit the value, edit it with vi and others)
[[email protected] ~]# grep "^ucredit" /etc/security/pwquality.conf 
ucredit = -1

11、新密碼中至少需要一位數字

[[email protected] ~]# authconfig --enablereqdigit --update
# the parameter is set in a config below
# (if you'd like to edit the value, edit it with vi and others)
[[email protected] ~]# grep "^dcredit" /etc/security/pwquality.conf 
dcredit = -1

12、新密碼中至少需要一個其他字元

[[email protected] ~]# authconfig --enablereqother --update
# the parameter is set in a config below
# (if you'd like to edit the value, edit it with vi and others)
[[email protected] ~]# grep "^ocredit" /etc/security/pwquality.conf 
ocredit = -1

13、在新密碼中設定單調字元序列的最大長度。 （ex⇒’12345’，’fedcb’）

[root@shaonbean ~]# vi /etc/security/pwquality.conf
# add to the end
maxsequence = 3

14、設定舊密碼中不能出現的新密碼中的字元數。

[root@shaonbean ~]# vi /etc/security/pwquality.conf
# add to the end
difok = 5

15、檢查新密碼中是否包含使用者passwd項的GECOS欄位中長度超過3個字元的單詞

[root@shaonbean ~]# vi /etc/security/pwquality.conf
# add to the end
gecoscheck = 1

16、設定不能包含在密碼中的Ssace分隔列表。

[root@shaonbean ~]# vi /etc/security/pwquality.conf
# add to the end
badwords = denywords1 denywords2 denywords3

17、為新密碼設定雜湊/密碼演算法。 （預設是sha512）

# show current algorithm
[root@shaonbean ~]# authconfig --test | grep hashing 
password hashing algorithm is md5
# chnage algorithm to sha512
[root@shaonbean ~]# authconfig --passalgo=sha512 --update
[root@shaonbean ~]# authconfig --test | grep hashing 
password hashing algorithm is sha512