通过PAM修改root密码加密方式

在Linux系统中，Pluggable Authentication Modules (PAM) 提供了一种模块化的方式来管理用户身份验证、授权和账户管理等功能，包括修改root密码。当更改root密码时，通常涉及到PAM的Password Policy模块（pam_cracklib.so 或 pam_unix.so），它允许对新密码的复杂度进行检查并加密存储。

要通过PAM修改root密码，并使其加密，一般步骤如下：

1. **登录as其他有权限的用户**：例如sudo或使用SSH连接到服务器。
2. **编辑passwd配置文件**：`/etc/login.defs`或`/etc/shadow`。`/etc/login.defs`通常用于设置全局密码策略，而`/etc/shadow`则是实际存放加密后的密码的地方。
3. **启用PAM处理密码**：如果不在`/etc/pam.d/sshd`（针对SSH）或`/etc/pam.d/system-auth`（通用服务）等文件中启用密码策略模块，需要添加类似下面的行：

   auth required pam_cracklib.so try_first_pass minimum_length=8 retry=3

这里设置了最小长度、尝试次数等限制。
4. **更改root密码**：使用命令`passwd root`，此时会触发PAM进行加密并应用策略。
5. **重启服务或刷新PAM缓存**：为了应用新的配置，可能需要重启SSH服务(`systemctl restart ssh`)，或者运行`pamtester`工具检验配置是否生效。