CentOS8 密码策略 锁定root账号

在 CentOS8 上，可以使用以下步骤来设置密码策略并锁定 root 帐户：

1. 安装密码策略工具：

sudo yum install -y libpwquality

2. 编辑密码策略配置文件 /etc/security/pwquality.conf：

sudo vi /etc/security/pwquality.conf

在文件中，可以设置密码策略参数，例如密码长度、使用大写字母、数字和特殊字符等。可以根据需要进行自定义设置。

3. 编辑 PAM 配置文件 /etc/pam.d/system-auth：

sudo vi /etc/pam.d/system-auth

在文件中，找到以下行：

auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet_success

在这些行之后添加以下两行：

auth        required      pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
account     required      pam_pwquality.so

这将强制使用密码策略，仅对本地用户进行验证，并限制密码重试次数。

4. 锁定 root 帐户：

sudo passwd -l root

这将禁用 root 帐户，并防止其登录系统。如果需要重新激活 root 帐户，请使用以下命令：

sudo passwd -u root

5. 重启系统以使更改生效：

sudo reboot

完成以上步骤后，密码策略将应用于所有用户，root 帐户也将被锁定。这有助于提高系统安全性。