ks文件中pwpolicy root --minlen=8 --minquality=1 --notstrict --nochanges --notempty是什么意思
时间: 2023-11-21 20:06:58 浏览: 42
在ks文件中,pwpolicy root --minlen=8 --minquality=1 --notstrict --nochanges --notempty是用来设置root用户密码策略的命令。其中,--minlen=8表示密码最小长度为8个字符,--minquality=1表示密码质量至少为1,--notstrict表示密码策略不是强制执行的,--nochanges表示密码不能被更改,--notempty表示密码不能为空。这些选项可以根据需要进行更改。
相关问题
pam_cracklib.so try_first_pass retry=3 type= minlen=8 ucredit=-1 lcredit=-4 dcredit=-2 ocredit=-1是什么意思
这是 PAM (Pluggable Authentication Modules)的 Cracklib 模块的配置选项,用于设置密码策略。下面是各个选项的含义:
- `try_first_pass`:如果用户已经在前面的身份验证中输入了密码,则在尝试下一个模块之前重用密码。
- `retry=3`:如果用户第一次输入的密码无效,则允许重试 3 次。
- `type=`:指定密码类型,可以是 `minlen`(最小长度)、`dcredit`(数字字符要求)、`ucredit`(大写字符要求)、`lcredit`(小写字符要求)或 `ocredit`(其他字符要求)。
- `minlen=8`:密码最小长度为 8 个字符。
- `ucredit=-1`:要求至少包含一个大写字符,`-1` 表示如果密码中不包含大写字符,则认为密码不符合要求。
- `lcredit=-4`:要求至少包含一个小写字符,`-4` 表示如果密码中只包含一个小写字符,则得分为 0。
- `dcredit=-2`:要求至少包含一个数字字符,`-2` 表示如果密码中只包含一个数字字符,则得分为 0。
- `ocredit=-1`:要求至少包含一个其他字符,`-1` 表示如果密码中不包含其他字符,则认为密码不符合要求。
这些选项的含义可能因不同的操作系统和版本而有所不同。此处给出的是一个常见的例子。
libpam-pwquality包进行安全密码策略加固,要求密码长度至少为10个字符,并包含大小
为了使用libpam-pwquality包进行安全密码策略加固,需要进行以下步骤:
1. 打开/etc/pam.d/common-password文件,找到包含pam_pwquality.so模块的行。
2. 将原有行注释并修改为如下的新配置:
```
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=10 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1 enforce_for_root
```
其中,minlen=10表示密码长度至少为10个字符,lcredit=-1表示密码中至少包含一个小写字母,ucredit=-1表示密码中至少包含一个大写字母,dcredit=-1表示密码中至少包含一个数字,ocredit=-1表示密码中至少包含一个特殊符号。
3. 保存文件并退出。
这样,libpam-pwquality包就会根据上述配置要求密码长度至少为10个字符,并包含大小写字母、数字和特殊符号。
相关推荐
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)