centos7修改密码策略后如何保存修改内容

在CentOS 7中，当你修改了`/etc/pam.d/system-auth`或类似密码策略文件后，系统不会立即应用你的更改，因为这些文件是文本编辑的，并不是直接由系统管理的。你需要手动更新系统使其加载新的密码策略。

以下是步骤：

1. **保存更改**：在文本编辑器（如vi、nano或gedit）中，完成对`system-auth.pam`的编辑后，按`Esc`键进入普通模式，然后输入`:wq`保存并退出编辑器（`:w`保存，`:q`退出）。

2. **刷新PAM配置**：由于PAM配置是缓存的，你可以通过`pamtester`工具强制系统刷新。在终端中输入以下命令，然后替换`password`为你想要测试的用户名：

   pamtester username password

如果一切正常，`pamtester`会提示密码成功。

3. **重启系统或服务**：为了使更改永久生效，最好的做法是重启系统或启动相关的认证服务。如果只是想测试改动，你可以先重启`pam`服务：

   sudo service pam restart

4. **检查新策略**：在重启后，尝试使用新的密码策略登录账户，看是否生效。

请注意，上述步骤仅适用于`system-auth`文件中密码策略的部分更改。若涉及到更复杂的PAM配置，例如加密算法升级等，可能需要额外的系统维护步骤。

相关问题

centos7设置密码策略_Linux系统设置复杂密码策略方法

要在CentOS 7上设置密码策略，可以按照以下步骤进行操作：

1. 安装密码策略工具：可以使用以下命令安装密码策略工具：

yum install -y libpwquality

2. 修改密码策略配置：可以使用以下命令编辑密码策略配置文件：

vi /etc/security/pwquality.conf

在该文件中，您可以设置密码策略的各种参数，例如密码长度、密码复杂性要求等等。

3. 修改PAM配置：要启用密码策略，可以编辑PAM配置文件：

vi /etc/pam.d/system-auth

在该文件中，您需要添加以下行：

password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=

这将启用密码策略并将其应用于本地用户。

4. 重置密码：最后，您需要重置现有用户的密码，以便新的密码策略生效。您可以使用以下命令重置用户密码：

passwd username

其中，"username"是要重置密码的用户名。

通过以上步骤，您就可以在CentOS 7上设置密码策略了。

centos7设置密码策略system-auth文件为只读

在CentOS 7系统中，为了设置`system-auth`文件为只读，你需要修改该文件的权限。`system-auth`通常位于`/etc/pam.d`目录下，它是PAM（Pluggable Authentication Modules）配置的一部分，用于处理用户登录验证。

首先，打开终端并切换到root用户或者使用sudo命令：

sudo -i 或 su root

然后，使用`chmod`命令给`system-auth`文件添加只读权限。这里假设`system-auth`文件名为`system-auth.pam`（可能是其他名字，需要确认），命令如下：

chmod ugo=rx system-auth.pam

- `u` 表示所有者（通常是root）
- `g` 表示组成员（通常是wheel或者其他有管理权限的组）
- `o` 表示其他人
- `r` 表示读取权限
- `x` 表示执行权限（对于文件来说，这实际上是允许查看内容）

这个命令将使得文件的所有者、组成员和其他人只能读取（R）和执行（X），无法修改（W）该文件的内容。

完成后，记得检查更改是否生效，可以再次运行`ls -l`来查看文件权限：

ls -l /etc/pam.d/system-auth.pam