用户与权限44 条

pwquality 密码复杂度策略

pam_pwquality 控制口令复杂度（长度、字符类别、字典检查、重复限制），通过 /etc/security/pwquality.conf 与 PAM 生效。

用途	设定并检验口令复杂度策略
语法	编辑 /etc/security/pwquality.conf + PAM 引用
所属	libpwquality / pam_pwquality

配置示例

# /etc/security/pwquality.conf
minlen = 12
dcredit = -1
ucredit = -1
lcredit = -1
ocredit = -1
maxrepeat = 3
dictcheck = 1

grep pwquality /etc/pam.d/system-auth /etc/pam.d/common-password
echo 'Test12345' | pwscore   # 本地评分（若安装）
passwd deploy                # 实际改密触发策略

RHEL 系配置在 /etc/security/pwquality.conf 并在 pam.d/system-auth 引用模块；改 PAM 前先开 root 会话，避免改锁自己。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌