LINUX-密碼長度問題

轉貼自
http://forum.icst.org.tw/phpBB2/viewtopic.php?p=41687

在LINUX設定密碼,在新增使用者,需要新增設密碼,在安全考量下,需要限制密碼長度,跟複雜度.
請想問一下,密碼須要有大小寫以及加入特殊服號在裡面,請問一下要如何設定?

PS我只有之道在 /etc/login.defs 下可以設定長度.

1. 安裝 libpam-cracklib
2. 修改 /etc/pam.d/login
將這一行
password required pam_unix.so nullok obscure min=4 max=8 md5
換成這兩行
password required pam_cracklib.so retry=3 minlen=6 difok=3 dcredit=1 ucredit=1 lcredit=1 ocredit=1
password required pam_unix.so use_authtok nullok md5

對於root沒有強制性只會警告
對於一般user會強制檢查通過才能變更密碼

參考
http://blog.chinaunix.net/u/5724/showart_218162.html
http://www.kernel.org/pub/linux/libs/pam/Linux-PAM-html/sag-pam_cracklib.html