Ubuntu 22.04.3 口令复杂度策略

### 如何配置 Ubuntu 22.04.3 系统的密码复杂度策略

为了增强系统的安全性，设置合理的密码复杂度策略至关重要。在Ubuntu 22.04.3 LTS中，可以通过修改PAM（Pluggable Authentication Modules）模块来实现这一点。

#### 修改 PAM 配置文件

编辑 `/etc/security/pwquality.conf` 文件以调整密码质量要求：

sudo nano /etc/security/pwquality.conf

在此文件中，可以设定多个参数来控制新创建或更改时所使用的密码强度标准[^1]。常见的几个选项包括但不限于：

- `minlen`: 密码最小长度，默认为8字符；
- `dcredit`: 至少包含多少个数字(-表示至少的数量)，默认不限制；
- `ucredit`: 至少包含大写字母数量(-表示至少的数量)，默认不限制；
- `lcredit`: 小写字母最少数目(-表示至少的数量)，默认不限制；
- `ocredit`: 特殊符号最低限度(-表示至少的数量)，默认不限制；

例如，如果希望强制用户使用至少9位长、含有两个大小写字母以及一个特殊字符的新密码，则应这样配置：

minlen = 9
dcredit = -1
ucredit = -2
lcredit = -2
ocredit = -1

保存并关闭该文件之后，新的规则将会立即生效于所有后续尝试改变其账户凭证的操作上。

另外，在某些情况下可能还需要更新 `/etc/pam.d/common-password` 来确保上述改动被正确应用:

password requisite pam_pwquality.so retry=3

此行中的 `retry=3` 表示当输入不符合条件的密码时给予三次重试机会[^2]。

通过以上方法即可有效地提高Linux服务器的安全防护水平，防止弱口令带来的潜在风险。