centos7設定密碼規則

centos7設定密碼規則
出於安全考慮設定密碼規則

設定密碼到期的天數。
使用者必須在天內更改密碼。
此設定僅影響建立使用者，而不會影響現有使用者。
如果設定為現有使用者，請運行命令“chage -M（days）（user）”。

PASS_MAX_DAYS   60         # 密碼到期時間PASS_MIN_DAYS   3          # 初始密碼更改時間PASS_MIN_LEN    8          # 密碼最小長度PASS_WARN_AGE   7          # 密碼到期提示時間

• 重複密碼限制使用

 [root@linuxprobe~]# vi /etc/pam.d/system-auth# near line 15: prohibit to use the same password for 5 generation in pastpassword     sufficient     pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5

• 設定最小密碼長度。 使用者不能設定小於此參數的密碼長度。

 # set 8 for minimum password length[root@linuxprobe~]# authconfig --passminlen=8 --update# the parameter is set in a config below[root@linuxprobe~]# grep "^minlen" /etc/security/pwquality.confminlen = 8 # 在新密碼中設定同一類的允許連續字元的最大數目 # set 4 for maximum number of allowed consecutive characters of the same class[root@linuxprobe~]# authconfig --passmaxclassrepeat=4 --update# the parameter is set in a config below[root@linuxprobe~]# grep "^maxclassrepeat" /etc/security/pwquality.confmaxclassrepeat = 4 # 在新密碼中至少需要一個小寫字元。 [root@linuxprobe~]# authconfig --enablereqlower --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^lcredit" /etc/security/pwquality.conflcredit = -1 # 在新密碼中至少需要一個大寫字元 [root@linuxprobe~]# authconfig --enablerequpper --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^ucredit" /etc/security/pwquality.confucredit = -1 # 在新密碼中至少需要一個數字 [root@linuxprobe~]# authconfig --enablereqdigit --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^dcredit" /etc/security/pwquality.confdcredit = -1 # 密碼包括至少一個特殊字元 [root@linuxprobe~]# authconfig --enablereqother --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@linuxprobe~]# grep "^ocredit" /etc/security/pwquality.confocredit = -1 # 在新密碼中設定單調字元序列的最大長度。 （ex⇒'12345'，'fedcb'） [root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the endmaxsequence = 3 # 設定新密碼中不能出現在舊密碼中的字元數 [root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the enddifok = 5 # 檢查來自使用者passwd條目的GECOS欄位的長度超過3個字元的字是否包含在新密碼中。 [root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the endgecoscheck = 1 # 設定不能包含在密碼中的Ssace分隔的單字清單 [root@linuxprobe~]# vi /etc/security/pwquality.conf# add to the endbadwords = denywords1 denywords2 denywords3 # 為新密碼設定hash / crypt演算法。 （預設為sha512）# show current algorithm[root@linuxprobe~]# authconfig --test | grep hashingpassword hashing algorithm is md5# chnage algorithm to sha512[root@linuxprobe~]# authconfig --passalgo=sha512 --update[root@linuxprobe~]# authconfig --test | grep hashingpassword hashing algorithm is sha512