Ubuntuパスワードポリシー

Ubuntuパスワードポリシー

Ubuntu 12.04 LTSサーバーでシステム全体のパスワードポリシーを設定したいと思います。インターネット検索の後、多くの人が次の(非常に古い)文書を指摘しています。

https://help.ubuntu.com/10.04/serverguide/user-management.html

/etc/pam.d/common-passwordファイルを編集し、次の行を見つけてくださいpassword required

password    required    pam_unix.so nullok obscure min=6 max=8 md5

最小パスワード長を設定するには、min=設定を調整してください。

ただし、12.04では、私のファイルは次のようになります(説明が削除されました)。

password    [success=1 default=ignore]  pam_unix.so obscure sha512
password    requisite           pam_deny.so
password    required            pam_permit.so

どの行に置き換えるべきですか? ?pam_unix.soそれともpassword required?それとも今別のファイルにありますか?このファイルにはパスワードポリシー設定の説明がありません。

ベストアンサー1

最初の行を変更する必要がありますpassword [success=1 default=ignore] pam_unix.so obscure sha512

しかし、新しいバージョンはsha512を使用するので、md5を使用しないでください。最小パスワード長(8)を設定するには、次の行を使用します。

パスワード [成功=2 デフォルト=無視] pam_unix.so あいまいなsha512 min=8

おすすめ記事