Ubuntu密码复杂度策略如何设置

共计 1186 个字符，预计需要花费 3 分钟才能阅读完成。

这篇文章主要讲解了“Ubuntu 密码复杂度策略如何设置”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着丸趣 TV 小编的思路慢慢深入，一起来研究和学习“Ubuntu 密码复杂度策略如何设置”吧！

一、修改密码

1、修改普通用户密码

passwd

先输入当前密码确认，然后输入新的密码修改

2、修改 root 用户密码

sudo passwd root

默认 root 用户被禁止登录，如果需要解除限制，修改配置即可

sudo vim /etc/ssh/sshd_config

将默认配置注释掉，添加一行新的配置，默认的配置为允许 root 登录，但是禁止 root 用密码登录

permitrootlogin prohibit-password → permitrootlogin yes

sudo service ssh restart

二、密码复杂度策略

注意！！！设置复杂度策略之前应该先将当前系统用户的密码修改为符合复杂度策略的密码，如果不符合，设置完复杂度策略之后用户将有不能登录的风险，需要提前合理规划

1、安装 cracklib 模块

安装 pam 的 cracklib 模块，cracklib 能提供额外的密码检查能力

sudo apt-get install libpam-cracklib

2、相关策略设置（1）禁止使用旧密码

sudo vim /etc/pam.d/common-password

找到如下配置，并在后面添加 remember=5，表示禁止使用最近用过的 5 个密码，己使用过的密码会被保存在 /etc/security/opasswd

（2）设置最短密码长度

sudo vim /etc/pam.d/common-password

找到如下配置，并将默认的 minlen= 8 改为 minlen=10，表示最短密码长度需要为 10

（3）设置密码复杂度

sudo vim /etc/pam.d/common-password

找到如下配置，在后面添加 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1，它表示密码必须至少包含一个大写字母（ucredit），一个小写字母（lcredit），一个数字（dcredit）和一个标点符号（ocredit），具体按照需要修改即可

（4）设置密码过期期限

sudo vim /etc/login.defs

找到如下配置，默认为 9999 天相当于不限制，到期之前 7 天会提示用户修改密码，按照需求实际修改即可

pass_max_days 180pass_min_days 0pass_warn_age 14

感谢各位的阅读，以上就是“Ubuntu 密码复杂度策略如何设置”的内容了，经过本文的学习后，相信大家对 Ubuntu 密码复杂度策略如何设置这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是丸趣 TV，丸趣 TV 小编将为大家推送更多相关知识点的文章，欢迎关注！