启用pam_passwdqc.so模块

PAM（Pluggable Authentication Modules）是一套提供程序认证服务的API和一个库，用于Linux等类Unix系统中，可以对用户进行身份验证。pam_passwdqc.so是PAM的密码质量控制模块，用于增强系统的密码安全策略。启用pam_passwdqc.so模块可以对用户设置密码时进行一些规则的校验，例如密码长度、密码复杂度等，以防止用户设置过于简单的密码。

启用pam_passwdqc.so模块通常涉及修改PAM配置文件，具体步骤如下：

1. 打开或创建 `/etc/pam.d/common-password` 文件（在某些系统中可能是 `/etc/pam.d/password-auth` 或 `/etc/pam.d/system-auth`，具体取决于系统的PAM配置）。使用文本编辑器以root权限进行编辑。

2. 找到与密码修改相关的行（通常包含 `password` 关键字），并确保文件中包含如下配置行：

   password requisite pam_passwdqc.so min=disabled,disabled,disabled,8,12

这行配置的意思是：
- `requisite` 表示如果后续的PAM模块因为密码弱而拒绝，那么这个模块也会拒绝。
- `pam_passwdqc.so` 是调用的模块。
- `min=disabled,disabled,disabled,8,12` 是模块的参数，其中每个数字代表密码的最小复杂度要求。第一项表示至少需要8个字符长度的密码，第二项表示密码需要包含至少两个不同的字符类别（例如数字、小写字母、大写字母、特殊字符）。

3. 根据系统和安全策略的需要调整参数。例如，如果系统要求更复杂的密码，可以增加最小长度或字符种类的要求。

4. 保存文件并关闭编辑器。

5. （可选）测试配置是否正确。可以通过 `pamtester` 工具或者使用 `passwd` 命令修改一个用户的密码来测试新设置是否生效。