| 加固项 | 弱口令模式拦截 |
|---|---|
| 适用平台 | Linux（pam_pwquality.so） |
| 风险等级 | 低 |
| 基线 | difok≥3、重复受限、检查 GECOS |
推荐参数
推荐参数
difok = 5
maxrepeat = 2
maxclassrepeat = 4
gecoscheck = 1
usercheck = 1
dictcheck = 1离线验证口令强度
离线验证口令强度
echo 'Company@2026' | pwscore
# 返回 0-100 分与失败原因，用于制定阈值gecoscheck 检查口令是否包含 GECOS 字段（姓名/电话）片段：用户用自己的姓名当密码是最普遍的弱口令来源。