Linux系统设置复杂密码策略方法

下面我将为您详细讲解在Linux系统中如何设置复杂密码策略。

确认密码策略配置文件

首先，我们需要确认系统使用的密码策略配置文件。在大多数Linux系统中，默认使用的策略配置文件是/etc/login.defs，我们可以通过命令grep PASS_MAX_DAYS /etc/login.defs来确认该文件是否被使用。如果显示结果如下：

PASS_MAX_DAYS   99999

则表示系统正在使用该文件进行密码策略的设置。

修改密码策略配置文件

现在我们可以开始修改密码策略配置文件，以设置密码复杂度要求和密码过期时间。请注意，在修改配置文件之前，请务必备份相关文件以避免数据丢失。

1. 设置密码复杂度要求

在/etc/login.defs文件中，我们可以通过修改以下几个设置来设置密码复杂度要求：

• PASS_MIN_LEN: 指定密码最小长度。可以设置为任意大于等于 6 的数值。例如，将密码最小长度设置为 8：

PASS_MIN_LEN 8

• PASS_MIN_ALPHA_CHARS: 指定密码中至少包含的字母个数。例如，将密码要求至少包含 3 个字母：

PASS_MIN_ALPHA_CHARS 3

• PASS_MIN_DIGIT_CHARS: 指定密码中至少包含的数字个数。例如，将密码要求至少包含 2 个数字：

PASS_MIN_DIGIT_CHARS 2

2. 设置密码过期时间

在/etc/login.defs文件中，我们可以通过修改以下设置来设置密码过期时间：

• PASS_MAX_DAYS: 指定密码的最长使用期限（天数）。例如，将密码使用期限设置为 90 天：

PASS_MAX_DAYS 90

示例说明

以下是两个示例，演示如何在RHEL 7系统中，修改密码策略配置文件，以设置密码复杂度要求和密码过期时间：

示例1

假设我们需要将密码最小长度修改为 10，要求密码中至少包含 4 个字母和 2 个数字，同时将密码使用期限设置为 60 天。那么可以按照以下步骤进行设置：

1. 使用vi编辑器打开/etc/login.defs文件：

[root@localhost ~]# vi /etc/login.defs

1. 在文件中需要修改的内容中寻找相应的项，进行修改：

PASS_MIN_LEN 10
PASS_MIN_ALPHA_CHARS 4
PASS_MIN_DIGIT_CHARS 2
PASS_MAX_DAYS 60

1. 保存并关闭文件。

示例2

假设我们需要禁止所有普通用户使用与帐号名相同的密码，同时将密码使用期限设置为 30 天。那么可以按照以下步骤进行设置：

1. 使用vi编辑器打开/etc/login.defs文件：

[root@localhost ~]# vi /etc/login.defs

1. 在文件中查找相应配置项，进行修改：

ENCRYPT_METHOD SHA512
PASS_MAX_DAYS 30

1. 执行以下命令以更新密码策略：

[root@localhost ~]# passwd -d {username}
[root@localhost ~]# chage -M 30 {username}

其中，{username}为需要修改密码策略的用户帐号名。

希望以上说明可以对您有所帮助。