RH442之pwquality.conf与login.defs

/etc/security/pwquality.conf对应的so文件是/lib64/security/pam_pwquality.so，在rhel7中， pam_pwquality PAM 模块取代了 pam_cracklib模块。

一、pwquality模块

该模块的配置方法如下。修改/etc/pam.d/passwd ，增加如下内容：

password    required    pam_pwquality.so retry=3

后面的3的意思是在输入的密码不符合密码规则的要求时，可以写三次不一样的密码重试，三次都不符合密码更改要求，就会自动退出。由于这里没有指定密码规则 ，其会自动从/etc/security/pwquality.conf配置文件中读取规则。如果可以修改默认配置为：

minlen=8
minclass=4
maxsequence=3
maxrepeat=3

密码的长度至少有８个字符，包含全部四种字符。且没有三个连续或重复的字符。

除了上面直接读取配置文件，也可以使用如下配置，直接在配置文件中指定规则：

password  required pam_pwquality.so dcredit=-1 ucredit=-1 ocredit=-1 lcredit=0 minlen=8
password  required pam_unix.so use_authtok nullok md5

注：由于root 用户是施行密码创建规则的人，尽管有出现警告消息，他也能够为自己或普通用户设置任何密码。

二、login.defs

/etc/login.defs 是设置用户帐号限制的文件。该文件里的配置对root用户无效。如果/etc/shadow文件里有相同的选项，则以/etc/shadow里的设置为准，也就是说/etc/shadow的配置优先级高于/etc/login.defs 。该文件用于设定在用户新创建的时候对应的目录等创建的位置，权限等。

MAIL_DIR        /var/spool/mail
PASS_MAX_DAYS   99999
#密码最大有效期
PASS_MIN_DAYS   0
#两次修改密码的最小间隔时间
PASS_MIN_LEN    5
#密码最小长度，对于root无效
PASS_WARN_AGE   7
#密码过期前多少天开始提示
#
# Min/max values for automatic uid selection in useradd
#创建用户时不指定UID的话自动UID的范围
UID_MIN                   500
#用户ID的最小值
UID_MAX                 60000
#用户ID的最大值
#
# Min/max values for automatic gid selection in groupadd
#自动组ID的范围
GID_MIN                   500
#组ID的最小值
GID_MAX                 60000
#组ID的最大值
#USERDEL_CMD    /usr/sbin/userdel_local
#当删除用户的时候执行的脚本
CREATE_HOME     yes
#使用useradd的时候是够创建用户目录
# The permission mask is initialized to this value. If not specified,
# the permission mask will be initialized to 022.
UMASK           077
# This enables userdel to remove user groups if no members exist.
#
USERGROUPS_ENAB yes
#用MD5加密密码

三、pwquality与login.defs

pwquality和login.defs都会涉及到密码长度的要求，两者之间的区别在于。前者适用于所有已经存在的及未来创建的帐号的密码长度限制，而login.defs主要适用于新创建的用户的一些属性信息。

参考页面：rhel7官方文档