pam模块下设置口令策略为至少 8 位，至少包含一个符号和一个数字，此策略对本地和远程均适用

PAM（Pluggable Authentication Modules）是Linux系统中用于实现认证机制的一套API和一个库。它允许系统管理员为不同的服务设置不同的认证策略。

要设置口令策略，使得密码至少为8位长度，并且至少包含一个特殊字符和一个数字，可以通过编辑PAM的配置文件来实现。对于基于PAM的口令管理，通常会修改`/etc/pam.d/common-password`或特定服务的`/etc/pam.d/`下的配置文件。

在这些配置文件中，会涉及到`pam_pwquality.so`模块，该模块允许你设置密码复杂性的要求。为了满足你的需求，你可能需要设置以下几个参数：

1. `minlen=8`：设置最小密码长度为8个字符。
2. `dcredit=-1`：至少有一个数字。
3. `ucredit=-1`：至少有一个大写字母。
4. `lcredit=-1`：至少有一个小写字母。
5. `ocredit=-1`：至少有一个特殊字符。

你可能还需要确保`minclass=3`（或`minclass=4`，根据PAM版本和配置方式而定），这要求密码至少包含3种（或4种）不同的字符类型，但这个参数可能不是所有系统都支持。

示例配置行可能是这样的：

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=8 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1

请注意，上述参数可能因系统配置和PAM模块版本而有所不同，因此需要根据实际环境进行相应的调整。在更改配置后，通常需要重启相关服务或重新登录以使新的策略生效。