/etc/security/pwquality.conf对应的so文件是/lib64/security/pam_pwquality.so，在rhel7中， pam_pwquality PAM 模块取代了 pam_cracklib模块。
一、pwquality模块
该模块的配置方法如下。修改/etc/pam.d/passwd ，增加如下内容：
<br />
password required pam_pwquality.so retry=3
后面的3的意思是在输入的密码不符合密码规则的要求时，可以写三次不一样的密码重试，三次都不符合密码更改要求，就会自动退出。由于这里没有指定密码规则 ，其会自动从/etc/security/pwquality.conf配置文件中读取规则。如果可以修改默认配置为：
<br />
minlen=8
minclass=4
maxsequence=3
maxrepeat=3
密码的长度至少有８个字符，包含全部四种字符。且没有三个连续或重复的字符。
除了上面直接读取配置文件，也可以使用如下配置，直接在配置文件中指定规则：
<br />
password required pam_pwquality.so dcredit=-1 ucredit=-1 ocredit=-1 lcredit=0 minlen=8
password required pam_unix.so use_authtok nullok md5
注：<span style="color:#E53333;">由于root 用户是施行密码创建规则的人，尽管有出现警告消息，他也能够为自己或普通用户设置任何密码</span>。
二、login.defs
/etc/login.defs 是设置用户帐号限制的文件。该文件里的配置对root用户无效。如果/etc/shadow文件里有相同的选项，则以/etc/shadow里的设置为准，也就是说/etc/shadow的配置优先级高于/etc/login.defs 。该文件用于设定在用户新创建的时候对应的目录等创建的位置，权限等。
<br />
MAIL_DIR /var/spool/mail
PASS_MAX_DAYS 99999
#密码最大有效期
PASS_MIN_DAYS 0
#两次修改密码的最小间隔时间
PASS_MIN_LEN 5
#密码最小长度，对于root无效
PASS_WARN_AGE 7
#密码过期前多少天开始提示
#
# Min/max values for automatic uid selection in useradd
#创建用户时不指定UID的话自动UID的范围
UID_MIN 500
#用户ID的最小值
UID_MAX 60000
#用户ID的最大值
#
# Min/max values for automatic gid selection in groupadd
#自动组ID的范围
GID_MIN 500
#组ID的最小值
GID_MAX 60000
#组ID的最大值
#USERDEL_CMD /usr/sbin/userdel_local
#当删除用户的时候执行的脚本
CREATE_HOME yes
#使用useradd的时候是够创建用户目录
# The permission mask is initialized to this value. If not specified,
# the permission mask will be initialized to 022.
UMASK 077
# This enables userdel to remove user groups if no members exist.
#
USERGROUPS_ENAB yes
#用MD5加密密码
<br />
三、pwquality与login.defs
pwquality和login.defs都会涉及到密码长度的要求，两者之间的区别在于。前者适用于所有已经存在的及未来创建的帐号的密码长度限制，而login.defs主要适用于新创建的用户的一些属性信息。
参考页面：<a href="https://access.redhat.com/documentation/zh-CN/Red_Hat_Enterprise_Linux/7/html/Security_Guide/chap-Hardening_Your_System_with_Tools_and_Services.html" target="_blank" rel="noopener">rhel7官方文档</a>