安全加固65 条

PAM 口令复杂度（pwquality）

口令复杂度由 PAM 的 pam_pwquality 模块控制：在 pwquality.conf 配长度、字符类别与重试次数，统一约束改密行为。

/etc/security/pwquality.conf

minlen = 10
minclass = 4
retry = 3
maxrepeat = 3
# 或按类别逐个要求：
# dcredit = -1  ucredit = -1  lcredit = -1  ocredit = -1

grep -r pwquality /etc/pam.d/ | head
echo 'Test1234!' | passwd --stdin testuser    # 观察策略是否拦截

不同发行版由 system-auth 或 password-auth 引用 pam_pwquality；改前先 grep 确认引用位置再动配置。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌