ฉันจะบังคับใช้นโยบายความซับซ้อนของรหัสผ่านได้อย่างไร

ฉันต้องกำหนดค่าเซิร์ฟเวอร์ Ubuntu ให้ปฏิบัติตามนโยบายรหัสผ่าน บริษัท ที่เข้มงวดซึ่งระบุสิ่งต่อไปนี้:

• อย่างน้อยหนึ่งตัวพิมพ์ใหญ่
• อย่างน้อยหนึ่งตัวพิมพ์เล็ก
• อย่างน้อยหนึ่งหลัก
• อักขระพิเศษอย่างน้อยหนึ่งตัว

ฉันได้ดูรอบ ๆ และสิ่งที่ฉันได้พบคือคำแนะนำสำหรับการระบุความยาวของรหัสผ่าน แต่ฉันยังไม่พบสิ่งที่เกี่ยวข้องกับการระบุเนื้อหาของรหัสผ่านเกี่ยวกับประเด็นข้างต้น

ความช่วยเหลือใด ๆ ที่จะได้รับการชื่นชม

ความซับซ้อนของรหัสผ่านถูกบังคับใช้โดยpam_cracklibโมดูล

ในการแก้ไขนโยบายรหัสผ่านสำหรับเครื่องท้องถิ่นของคุณคุณจะต้องแก้ไข/etc/pam.d/common-passwordไฟล์ของคุณ

จากหน้าต่างเทอร์มินัล ( Ctrl+ Alt+ T) ให้ป้อนคำสั่งต่อไปนี้:

sudo -i gedit /etc/pam.d/common-password

เพิ่มบรรทัดต่อไปนี้ลงในไฟล์ (ก่อนหน้าpam_unix.soหรือโมดูล PAM ที่ใช้เป็นหลักสำหรับการตรวจสอบสิทธิ์ตามที่สามารถเห็นได้จากตัวอย่างใน manpage) และบันทึกไฟล์:

password requisite pam_cracklib.so ucredit=-1 lcredit=-1 dcredit=-1  ocredit=-1

คำสั่งนี้ใช้ข้อกำหนดรหัสผ่านต่อไปนี้:

• dcredit == หลัก
• ucredit == ตัวอักษรตัวพิมพ์ใหญ่
• lcredit == อักขระตัวพิมพ์เล็ก
• ocredit== ตัวละครอื่น ๆ (ตัวอักษรพิเศษรวมถึง! , @ # $ %)

สิ่งนี้ควรตอบสนองความต้องการของคุณ

คุณสามารถใช้ตัวแปรminlengthและretriesเพื่อ จำกัด ข้อกำหนดรหัสผ่านเพิ่มเติม

นี่เป็นอีกตัวอย่างที่ดีของการแก้ไขนโยบายรหัสผ่านในลักษณะนี้จะเป็นการวางบรรทัดต่อไปนี้ใน/etc/pam.d/common-passwordไฟล์:

password requisite pam_cracklib.so retry=3 minlen=10 difok=3 ucredit=-1 lcredit=-1 dcredit=-1  ocredit=-1

รายการนี้จะตั้งค่าสูงสุดสามครั้งในการรับรหัสผ่านที่ยอมรับได้โดยมีความยาวขั้นต่ำ 10 อักขระ

นี่เป็นการกำหนดข้อกำหนดสำหรับผู้ใช้ที่จะต้องมีอักขระอย่างน้อยสามตัวซึ่งแตกต่างจากรหัสผ่านล่าสุด

สิ่งนี้จะตอบสนองความต้องการของการมีรหัสผ่านที่ประกอบด้วยตัวเลขอย่างน้อยหนึ่งตัวอักษรตัวพิมพ์เล็กและตัวพิมพ์ใหญ่

ดูยังบทความนี้ในการตั้งค่ากฎนโยบายรหัสผ่านที่แข็งแกร่งในลินุกซ์

มีทางแยกของpam_cracklibโดย Tomas Mraz: pam_pwqualityพร้อมทางเลือกที่ดีกว่าเล็กน้อย

เพิ่มด้วยapt install libpam-pwquality หรือ passwd จะบ่น:

ไม่รู้จักโมดูล