Linux用户码策略要求.docVIP

系统版本: Red Hat Enterprise Linux AS release 4 Linux用户密码策略 ??? Linux用户密码的有效期,是否可以修改密码可以通过login.defs文件控制.对login.defs文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可以使用chage命令. ??? Linux用户密码的复杂度可以通过pam pam_cracklib module或pam_passwdqc module控制,两者不能同时使用. 个人感觉pam_passwdqc更好用. ? ? /etc/login.defs密码策略 PASS_MAX_DAYS?? 99999???? #密码的最大有效期, 99999:永久有期 PASS_MIN_DAYS?? 0????????? #是否可修改密码,0可修改,非0多少天后可修改 PASS_MIN_LEN??? 5?? ???????#密码最小长度,使用pam_cracklib module,该参数不再有效 PASS_WARN_AGE?? 7???????? #密码失效前多少天在用户登录时通知用户修改密码 pam_cracklib主要参数说明: ??? tretry=N:重试多少次后返回密码修改错误 ??? difok=N:新密码必需与旧密码不同的位数 ??? dcredit=N: N = 0:密码中最多有多少个数字;