如何配置Linux用户的最小密码长度 pam_pwquality模块使用

要限制linux系统中用户密码的最小长度，需配置pam_pwquality模块。具体步骤如下：1. 修改/etc/security/pwquality.conf文件，设置minlen参数，如minlen=12；2. 确保在pam配置文件（如/etc/pam.d/common-password或/etc/pam.d/system-auth）中启用pam_pwquality.so模块，并调整retry参数；3. 测试配置是否生效，通过passwd命令尝试修改密码，验证系统是否拒绝短于设定长度的密码输入。整个过程需注意避免与其他密码检查模块冲突，并建议通过本地终端测试以确保配置准确应用。

Linux系统中，密码安全是基础安全策略的重要一环。如果你希望限制用户设置的密码必须达到一定长度，可以通过配置pam_pwquality模块来实现。这个模块不仅可以控制密码最小长度，还能对密码复杂度进行约束。

修改 /etc/security/pwquality.conf

要配置最小密码长度，首先需要修改pwquality.conf文件。这个文件是pam_pwquality模块的主要配置文件。

• 打开文件：sudo vi /etc/security/pwquality.conf

• 查找并修改 minlen 参数。例如：

  

  minlen = 12

  登录后复制

  这表示要求密码至少为12个字符。

注意：有些发行版默认没有显式设置minlen，而是通过其他参数（如dcredit、ucredit等）间接影响密码长度要求。如果只是单纯想设定最小长度，建议只调整minlen而不依赖其他规则。

在 PAM 配置中启用 pam_pwquality.so

仅仅修改pwquality.conf还不够，还需要确保在PAM的认证流程中启用了pam_pwquality.so模块。

通常在以下两个文件之一中配置：

小浣熊家族

小浣熊家族是基于商汤自研大语言模型的AI助手，提供代码小浣熊AI助手、办公小浣熊AI助手两大功能模块

71

查看详情

• /etc/pam.d/common-password（Debian/Ubuntu）
• /etc/pam.d/system-auth（CentOS/RHEL）

查找包含password关键字的行，确保有类似如下内容：

password    requisite     pam_pwquality.so retry=3

如果没有这一行，可以手动添加。其中 retry=3 表示用户最多可以尝试三次不符合要求的密码。

如果你已经使用了其他密码检查模块（如pam_cracklib），可能需要先注释掉或替换掉旧模块，避免冲突。

测试配置是否生效

修改完成后，建议测试一下新配置是否按预期工作。

• 使用命令 passwd 修改当前用户的密码。
• 尝试输入一个短于设定长度的密码，比如设定了minlen=12，但输入只有8位密码。
• 系统应该提示类似“BAD PASSWORD: The password is shorter than 12 characters”。

如果提示未出现，可能是配置文件路径不对，或者是服务没有正确加载新的PAM策略。

特别注意：远程SSH登录时更改密码不会实时应用PAM配置，除非你在SSH服务中也启用了相关模块。建议通过本地终端测试更准确。

基本上就这些。配置过程不复杂，但容易忽略细节，比如模块是否被其他配置覆盖、是否重启了相关服务等。只要一步步确认，就能顺利设置好最小密码长度。

以上就是如何配置Linux用户的最小密码长度 pam_pwquality模块使用的详细内容，更多请关注php中文网其它相关文章！