求救Linux 口令策略，限制口令一定要有字符加数字才行！

hqm211

求救，谁懂得，口令策略，要求让用户输入的口令一定要有数字加字母，如何设置，login.defs 这个文件可以设置吗？谁能帮帮我
或者用什么工具可以实现的！急！！！

寂寞烈火

我也很想知道

laizhou2

不太清楚！！！
帮忙定一下！！！！！！！！！！

hqm211

兄弟们，帮忙想想办法，有资料说可以用系统里有一个cacklib 函数要以设置这个策略，我怎么找不到呀，怎么用！

aib

刚才查找了一上，确实有个叫cracklib的东西，它好像是只与指定的一个字典文件来配对
如果输入的口令在字典文件列表里，就提示你弱口令,并没有实现你所要求的功能~~

我认为修改源码可以达到你的要求,应该有个函数来判断所输入的口令的有效性，比如小于5位就提示你弱口令.
只可惜我能力有限~~~

platinum

用 pam_cracklib.so

vi /etc/pam.d/passwd
vi /etc/pam.d/chpasswd
添加

1. 
   
2. password    required       pam_cracklib.so  retry=3 difok=8 minlen=5 \
   
3.                                             dcredit=3  ocredit=3 \
   
4.                                             ucredit=2  lcredit=2
   

复制代码

hqm211

非常感谢楼上兄弟提出的解决方法，我试一试！

hqm211

兄弟，你的参数我还是有点不太明白，能不能解释一下！

platinum

google

napohero

受教
我也试一下