/etc/login.defs 关键项
/etc/login.defs 关键项
PASS_MAX_DAYS 90 # 口令有效期
PASS_MIN_DAYS 7 # 最短使用期
PASS_MIN_LEN 8
PASS_WARN_AGE 7 # 到期前警告天数
ENCRYPT_METHOD SHA512
UMASK 027验证
验证
grep -E 'PASS_|ENCRYPT_METHOD|UMASK' /etc/login.defs
chage -l someuser存量账户批量补策略：chage -M 90 -m 7 -W 7 用户名；PASS_MIN_LEN 只约束 passwd 系工具，复杂度还要靠 pam_pwquality。