☰

비밀번호 복잡성 문제

tag-icon • tag-icon password root
비밀번호 복잡성 문제

RHEL6 사용

파일에는 /etc/pam.d/system-auth다음과 같은 설정이 있습니다.

difok=4

그러나 나는 성공적으로 비밀번호 root를 변경할 수있었습니다abcd1bbcd1

새 비밀번호가 원래 비밀번호와 4자리 차이가 나지 않아서 이렇게 할 수 없는 것 같습니다.

이것이 예상되는가?

이것이 예상되는 경우 계정에 비밀번호 복잡성 제한을 설정할 수 있는 방법이 있습니까 root?

답변1

귀하가 다음을 사용하고 있다고 가정하면 pam_pwquality(귀하의 게시물에서 명확하지 않으며 difok모든 웹 검색이 다양한 PAM 모듈에서 사용되는 것 같습니다) root비교할 이전 비밀번호가 없기 때문에 검사에서 이 테스트를 건너뜁니다.

   enforce_for_root
       The module will return error on  failed  check  even  if  the  user
       changing  the password is root. This option is off by default which
       means that just the message about the failed check is  printed  but
       root  can  change  the password anyway. Note that root is not asked
       for an old password so the checks that  compare  the  old  and  new
       password are not performed.

이 참조는 pam_pwquality(8)centos7 시스템 매뉴얼 페이지에서 가져온 것입니다.

관련 정보