首页
学习
活动
专区
圈层
工具
发布

把 Linux 最小密码长度改成 1:一次修改 PAM 密码策略的实战记录

它不张扬,却直接参与了系统密码策略的制定。密码长度、复杂度要求、重试次数,这些看似细碎的规则,往往都要从这里落笔。...今天这件事就很直接——把系统的最小密码长度改成1,然后测试指定用户是否真的可以设置一个只有1个字符的密码。...这个文件负责配置Linux系统的密码复杂度要求,包括最小长度、字符类别等内容。...如果把Linux的密码策略想象成一道门禁系统,那么这个文件就像门禁后的规则面板。你不是在改“密码本身”,而是在改“系统如何判断密码合不合格”。...最终结果:该用户可以使用长度为1的密码登录当密码设置成功之后,就意味着该用户已经可以使用一个长度仅为1的密码进行登录。

29600

Discourse 如何限制注册用户的密码长度

在默认的情况下 Discourse 限制用户输入密码的长度要超过 10 个字符。 这个实在是太长了,用户交互性不好。 如何修改这个密码长度到 6 位?...你可以登录后台的管理员界面,然后搜索关键字 password 你可以看到上面有 2 个选项,一个是登录用户的密码,一个是管理员的密码。...在默认情况下,登录用户的密码是 10 位,管理员的密码是 15 位。 系统允许的最短的密码位数为 8 位。 所以你是没有办法设置到 6 位的。...为了更好的交互,我们建议登录用户的密码设置为 8 位,管理员的密码可以考虑设置为 10 位,或者都设置为 8 位。 你可以修改上面的配置,然后保存就可以了。 修改配置后,保存退出。

2.4K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux 密码管理

    账号犹如一张通行证,有了账号你才能顺利的使用Linux。不过 Linux 怎么确认使用某账号的人,是这个账号的真正拥有者呢?此时Linux 会根据用户的密码,来确认用户的身份。...Linux 的用户账号与群组账号都可设置密码。用户账号的密码用来验证用户的身份;而群组账号的密码则是用来确认用户是否为该群组的成员,以及确认是否为该群组的管理者。...在 Linux 中,使用 useradd 新建一个用户账号时,useradd 会锁定用户的密码,如此一来,用户暂时不能使用 。你必须要修改其密码后,新建的用户才能用他的账号登录。...Linux 的用户,可以通过 newgrp 暂时修改其主要群组的身份。执行 newgrp 时,会以指定的群组身份,开启一个登录 Shell,这样就可以获得暂时修改主要群组之功效。...此时,如果该群组没有指定密码,那么 Linux 只允许群组的成员可以使用 newgrp修改主要群组的身份;如果群组设置了密码,群组成员仍可以不用密码就可切换主要群组身份,但非群组的成员,则必须要提供正确的密码才行

    5.2K20

    等保测评主机安全之centos密码长度

    密码长度,作为等级保护主机测评项里中密码复杂度要求之一,是必须要查的。 在《等级测评师初级教程》里,对于密码长度的设置指向了/etc/login.defs里的PASS_MIN_LEN字段。...PASS_MIN_LEN 5 简单明了,对新密码的长度最小值做出了限制。 不过,实际上这个参数是无效的,至少在centos6以及以上版本里,这个参数对新密码长度没有一点点的制约。...比如大家可以试一试,给PASS_MIN_LEN设一个值,再用非root账户去改改密码,看看对新密码长度有没有影响。甚至,还可以直接删除login.defs文件,试一试。...所谓的应用程序,就包括在linux里使用的命令,好,回到密码长度这个话题。 修改密码时对于密码的一系列验证由pam_cracklib.so模块实现,那么谁去调用?...比如ocredit(特殊字符)的值是2的时候,就代表有最多有2个特殊字符的长度额外能加1。 当你设置的密码是:@#¥,它的长度被算作是5,而不是3。

    2K21
    领券