/etc/pam.d/sshd 下 新增 password requisite pam_pwquality.so minlen=8 dcredit=-1 ocredit=-1 我该如何验证配置

`/etc/pam.d/sshd` 是PAM（Pluggable Authentication Modules）配置文件之一，用于控制通过sshd服务进行的认证过程。PAM是一种灵活和强大的认证机制，它允许系统管理员通过编辑配置文件来设定各种认证策略。

您提到的配置项 `password requisite pam_pwquality.so minlen=8 dcredit=-1 ocredit=-1` 是用来增强密码安全性的，具体含义如下：

- `password`: 表示这个模块是用于密码更改过程中的。
- `requisite`: 表示如果此模块失败，则立即返回失败，并且停止后续模块的执行。
- `pam_pwquality.so`: 这是PAM的一个模块，用于检查密码的质量。
- `minlen=8`: 设置密码最小长度为8个字符。
- `dcredit=-1`: 表示至少包含一个数字字符。
- `ocredit=-1`: 表示至少包含一个非数字字符。

要验证PAM配置的生效情况，您可以通过以下步骤进行：

1. 使用`pamtester`工具：这是一个用于测试PAM配置的工具。您可以使用它来模拟用户认证过程，并检查配置是否按预期工作。

首先安装`pamtester`（如果尚未安装）：

   sudo yum install pamtester # 在基于RPM的系统中
   sudo apt-get install pamtester # 在基于Debian的系统中

然后使用以下命令测试sshd服务的密码更改：

   sudo pamtester sshd [username] password

您需要替换`[username]`为一个有效的系统用户名。在提示输入密码时，尝试使用一个不符合密码策略的密码，如长度小于8或者没有包含数字的密码，`pamtester`应该会返回一个错误消息，说明密码不符合策略。

2. 尝试更改密码：您可以实际尝试更改系统用户的密码，并看是否按照PAM配置拒绝不符合策略的密码。

3. 检查日志文件：查看`/var/log/auth.log`（或系统对应的认证日志文件）来确认密码更改的尝试是否被记录，并检查是否有相关的错误信息。