网络安全等级测评-服务器（一）-口令复杂度配置（聊聊不一样的事） 学习目标：口令复杂度配置（聊聊不一样的事） 提示：本次测试基于CentOS 7.5操作系统，预计其他版本也一样,Ubuntu除外 例如：CentOS 7.X、CentOS 6.X 学习内容：口令配置需要的知识点 知识点： minlen = N：密码最小长度为 N个字符 ； dcredit = N：密码必须包含数字的个数 （N>0，可输入N个数字（没啥强制的限制）；N<0，最少包含N个数字）； ucredit = N：密码必须包含大写字母的个数 （N>0，可输入N个大写字母（没啥强制的限制）；N<0，最少包含N个大写字母）； lcredit = N：密码必须包含小写字母的个数 （N>0，可输入N个小写字母（没啥强制的限制）；N<0，最少包含N个小写字母）； ocredit = N：密码必须包含特殊字符的个数 （N>0，可输入N个特殊字符（没啥强制的限制）；N<0，最少包含N个特殊字符）； enforce_for_root：口令复杂度同样限制root账户； retry=N：输入密码N次。  不一样的说明：/etc/security/pwquality.conf与/etc/pam.d/system-auth /etc/security/pwquality.conf配置文件虽然可以配置口令复杂度，但是不强制生效，该文件无法强制口令复杂度。真正生效的是/etc/pam.d/system-auth，并且还有配置的位置说明。 口令配置：需要配置文件 /etc/pam.d/system-auth 正确的配置（可以执行以下的代码，代码表示第14行添加以下命令）： sed -i '14a password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=8 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1 difok=5 enforce_for_root' /etc/pam.d/system-auth 1、配置生效如下（需要配置在：password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok  命令之前）： 2、错误配置：口令复杂度要求可绕过限制 需要注意： 1、口令复杂度：需要配置/etc/pam.d/system-auth文件，/etc/security/pwquality.conf文件不生效 2、​CentOS 7.X、CentOS 6.X均可参照，Ubuntu不一样 博主微信（微信号：CSmile_H）： 从事该等保测评行业、密码测评、信息安全、网络安全、数据安全、系统开发、程序员（包括大学生课设资源，本人毕业时保留了大量的资源）工作的，本人有很多各类的资源体系、运维工具，核查工具等，并可资源帮助（私我可免费领取），主打就是给你们省钱、避坑。可以加我微信，然后我拉进群。