Chinaunix

标题: 急！AIX强制要求修改密码，无法登陆 [打印本页]

作者: wzhpro 时间: 2008-11-26 22:17
标题: 急！AIX强制要求修改密码，无法登陆
AIX 5.3在/etc/security/user文件设置了minlen=12密码最小长度为12位
并设置了过期策略
现在登录强制要求改密码

但是无论输入多长的密码（肯定超过12位）系统都提示系统密码长度最小必须是12位

[ 本帖最后由 wzhpro 于 2008-11-27 15:41 编辑 ]

作者: myciciy 时间: 2008-11-27 09:50
密码不是最多支持8位吗？

作者: fck 时间: 2008-11-27 13:47
好像5307以后，密码就可以超过8位了。
加密算法变了。

作者: chalylau 时间: 2008-11-27 14:44

原帖由 fck 于 2008-11-27 13:47 发表
好像5307以后，密码就可以超过8位了。
加密算法变了。

经测试，貌似还是只认8位

作者: ak47j 时间: 2008-11-27 14:49
这么厉害 12位

作者: wzhpro 时间: 2008-11-27 14:53
经过测试，系统现在只支持8位的密码
但是已经设置成强制12位了
请问如何恢复

作者: RS9000 时间: 2008-11-27 15:13
还有其他管理用户吗？
没有进维护模式改回来

作者: wzhpro 时间: 2008-11-27 15:40
其他所有用户登录系统都要求改密码

服务器是重要的生产服务器，不方便去重启

作者: wzhpro 时间: 2008-11-27 15:42

原帖由 ak47j 于 2008-11-27 14:49 发表
这么厉害 12位

上面要求的

[ 本帖最后由 wzhpro 于 2008-11-27 17:22 编辑 ]

作者: fck 时间: 2008-11-27 16:06

原帖由 chalylau 于 2008-11-27 14:44 发表

经测试，貌似还是只认8位

那么aix6应该可以超过8位，这是他的一个新特性。

作者: fck 时间: 2008-11-27 16:08

原帖由 wzhpro 于 2008-11-27 14:53 发表
经过测试，系统现在只支持8位的密码
但是已经设置成强制12位了
请问如何恢复

=====
如何设置成强制12位？
我记得有一种方法可以把root设置成16位，不过配置比较麻烦。好像需要在安装的时候选择增强安全方式。。。

作者: diyxyj 时间: 2008-11-27 23:31
我一台主机的系统：AIX 5300-TL9-SP1
cat /etc/security/user
看到minlen还是8啊~！

----------
* minlen       Defines the minimum length of a password.  The default is 0.
*             Range: 0 to 8.
*
* Note: The minimum length of a password is determined by minlen and/or
*       'minalpha + minother', whichever is greater.  'minalpha + minother'
*       should never be greater than 8.  If 'minalpha + minother' is greater
*       than 8, then minother is reduced to '8 - minalpha'.
------------

作者: zlwww1227 时间: 2008-11-27 23:44
提示: 作者被禁止或删除内容自动屏蔽

作者: fck 时间: 2008-11-28 15:44
超过 8 字符的密码支持

AIX 5L 中支持的最大密码长度为 8 个字符长，这是由于密码加密过程算法使用的是 crypt() 调用，该方法会将密码在 8 字节处截断。从 AIX 6.1 和 AIX 5.3 TL7 开始，支持可加载的密码算法（Loadable Password Algorithm），这样 AIX 系统可以支持更多种密码算法来对密码进行加密，并且密码的最大长度也扩展到了 255 个字符（各种密码加密算法支持的最大长度不同）。由于密码算法可变，密码长度更长，用户密码被暴力破解的可能性也就相应降低了。

----------
具体怎么设置就不知道了。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)