整改实操：Linux 口令复杂度策略

用 pam_pwquality 落实口令复杂度要求：长度、四类字符、重复限制，配合 chage 设置有效期，对应身份鉴别条款。

pwquality 配置

# /etc/security/pwquality.conf
minlen = 12
dcredit = -1
ucredit = -1
lcredit = -1
ocredit = -1
maxrepeat = 3
retry = 3

grep -r pwquality /etc/pam.d/
chage -M 90 -W 7 ops
passwd testuser   # 输入弱口令应被拒绝

RHEL 系由 authselect/系统默认 PAM 提供；Debian 系需安装 libpam-pwquality 并确认 PAM 引用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌