Linuxパスワード設定の変更

Linuxパスワード設定の変更

現在のパスワード設定をより複雑に変更する方法を知りたいです。現在のパスワード設定は非常に脆弱です。最小パスワード文字数は1文字で、少なくとも8文字以上でなければなりません。

ベストアンサー1

使用しているディストリビューションによって異なる場合がありますが、CentOS / RedHatでは次のデフォルト値を見つけることができます/etc/login.defs

# Password aging controls:
#
#   PASS_MAX_DAYS   Maximum number of days a password may be used.
#   PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#   PASS_MIN_LEN    Minimum acceptable password length.
#   PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

PAM を使用して追加の制約を設定できます。

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=

鉱山では、/etc/pam.d/system-authpam_pwquality.soは「辞書の単語に基づいています」などの操作を実行してログインしようとしたretry回数ですが、PAMの完全な紹介はおそらくこの回答の範囲外です。

おすすめ記事