| 加固项 | 口令复杂度 |
|---|---|
| 适用平台 | Linux（pam_pwquality.so） |
| 风险等级 | 中 |
| 基线 | minlen≥12 且 minclass≥3 |
基线配置（/etc/security/pwquality.conf）
基线配置（/etc/security/pwquality.conf）
minlen = 12
dcredit = -1
ucredit = -1
lcredit = -1
ocredit = -1
minclass = 3
retry = 3验证配置生效
验证配置生效
grep -E 'minlen|minclass|dcredit' /etc/security/pwquality.conf
passwd testuser # 用弱口令试探，应被拒绝cracklib 库存在时叠加 dictcheck/dictpath 做字典检查；pwquality 只约束“新改的密码”，存量弱口令要另行清理。