centos7修改密码策略后如何保存修改内容

在CentOS 7中，当你修改了`/etc/pam.d/system-auth`或类似密码策略文件后，系统不会立即应用你的更改，因为这些文件是文本编辑的，并不是直接由系统管理的。你需要手动更新系统使其加载新的密码策略。

以下是步骤：

1. **保存更改**：在文本编辑器（如vi、nano或gedit）中，完成对`system-auth.pam`的编辑后，按`Esc`键进入普通模式，然后输入`:wq`保存并退出编辑器（`:w`保存，`:q`退出）。

2. **刷新PAM配置**：由于PAM配置是缓存的，你可以通过`pamtester`工具强制系统刷新。在终端中输入以下命令，然后替换`password`为你想要测试的用户名：

   pamtester username password

如果一切正常，`pamtester`会提示密码成功。

3. **重启系统或服务**：为了使更改永久生效，最好的做法是重启系统或启动相关的认证服务。如果只是想测试改动，你可以先重启`pam`服务：

   sudo service pam restart

4. **检查新策略**：在重启后，尝试使用新的密码策略登录账户，看是否生效。

请注意，上述步骤仅适用于`system-auth`文件中密码策略的部分更改。若涉及到更复杂的PAM配置，例如加密算法升级等，可能需要额外的系统维护步骤。