centos7设置密码规则

zuier

# set 8 for minimum password length[root@iyunv~]# authconfig --passminlen=8 --update# the parameter is set in a config below[root@iyunv~]# grep "^minlen" /etc/security/pwquality.confminlen = 8 # 在新密码中设置同一类的允许连续字符的最大数目　　
# set 4 for maximum number of allowed consecutive characters of the same class[root@iyunv~]# authconfig --passmaxclassrepeat=4 --update# the parameter is set in a config below[root@iyunv~]# grep "^maxclassrepeat" /etc/security/pwquality.confmaxclassrepeat = 4 # 在新密码中至少需要一个小写字符。
　　
[root@iyunv~]# authconfig --enablereqlower --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@iyunv~]# grep "^lcredit" /etc/security/pwquality.conflcredit = -1 # 在新密码中至少需要一个大写字符
　　
[root@iyunv~]# authconfig --enablerequpper --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@iyunv~]# grep "^ucredit" /etc/security/pwquality.confucredit = -1 # 在新密码中至少需要一个数字
　　
[root@iyunv~]# authconfig --enablereqdigit --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@iyunv~]# grep "^dcredit" /etc/security/pwquality.confdcredit = -1 # 密码包括至少一个特殊字符
　　
[root@iyunv~]# authconfig --enablereqother --update# the parameter is set in a config below# (if you'd like to edit the value, edit it with vi and others)[root@iyunv~]# grep "^ocredit" /etc/security/pwquality.confocredit = -1 # 在新密码中设置单调字符序列的最大长度。 （ex'12345'，'fedcb'）
　　
[root@iyunv~]# vi /etc/security/pwquality.conf# add to the endmaxsequence = 3 # 设置新密码中不能出现在旧密码中的字符数
　　
[root@iyunv~]# vi /etc/security/pwquality.conf# add to the enddifok = 5 # 检查来自用户passwd条目的GECOS字段的长度超过3个字符的字是否包含在新密码中。
　　
[root@iyunv~]# vi /etc/security/pwquality.conf# add to the endgecoscheck = 1 # 设置不能包含在密码中的Ssace分隔的单词列表
　　
[root@iyunv~]# vi /etc/security/pwquality.conf# add to the endbadwords = denywords1 denywords2 denywords3
　　

　　
# 为新密码设置hash / crypt算法。 （默认为sha512）# show current algorithm[root@iyunv~]# authconfig --test | grep hashingpassword hashing algorithm is md5# chnage algorithm to sha512[root@iyunv~]# authconfig --passalgo=sha512 --update[root@iyunv~]# authconfig --test | grep hashingpassword hashing algorithm is sha512