Linux三级等保基本设置

​

登录口令整改

• 要求：密码长度必须在8位以上。

• 首先查看当前的活动用户信息。

  cat /etc/shadow
  

  • root是活动用户，没有设置密码的用户，定义为非活动用户

• 查看当前的密码设置规则（解释Linux对应的密码策略模块有：pam_passwdqc 和 pam_pwquality 。其中pam_passwdqc模块对应的是/etc/login.defs，pam_pwquality对应的是/etc/security/pwquality.conf）

  cat /etc/security/pwquality.conf
  

• 重要参数解释：

  retry=N：定义登录/修改密码失败时，可以重试的次数；

  Difok=N：定义新密码中必须有几个字符要与旧密码不同。但是如果新密码中有1/2以上的字符与旧密码不同时，该新密码将被接受；

  minlen=N：定义用户密码的最小长度；

  dcredit=N：定义用户密码中必须包含多少个数字；

  ucredit=N：定义用户密码中必须包含多少个大写字母；

  lcredit=N：定义用户密码中必须包含多少个小些字母；

  ocredit=N：定义用户密码中必须包含多少个特殊字符(除数字、字母之外)；

  其中 =-1表示，至少有一个。

密码9