一 配置文件內(nèi)容

首先打開配置文件/etc/pam.d/system-auth，我們會發(fā)現(xiàn)這個文件大致分成四列四部分內(nèi)容。

[root@master ~]# cat /etc/pam.d/system-auth
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        required      pam_faildelay.so delay=2000000
auth        sufficient    pam_fprintd.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet_success
auth        required      pam_deny.so

account     required      pam_unix.so
account     sufficient    pam_localuser.so
account     sufficient    pam_succeed_if.so uid < 1000 quiet
account     required      pam_permit.so

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
-session     optional      pam_systemd.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so

二 各列參數(shù)說明

1）第一列

其中第一列包括 auth、account、password、session四個模塊。

2）第二列

第二列包含 required requisite suffifient optinal 四個參數(shù)。

3）第三列和第四列

具體使用的類以及參數(shù)設(shè)置。

三 常用類說明

1）密碼過期，要求強制修改密碼，且必須滿足密碼的復(fù)雜度。
此處使用 pam_cracklib.so 這個類。

password  required  pam_cracklib.so enforce_for_root retry=a ...

下面是我們常用的參數(shù)以及含義解釋。

注意，上面的cdef數(shù)字是小于0的數(shù)字時，表示要求最少需要幾個。
當cdef數(shù)字是大于0的數(shù)字時，表示要求最多有幾個。
比如lcredit=-3，表示最少要有3個小寫字母。
比如dcredit=2，表示最多只能有2個數(shù)字。

由于這個類比較常用，且經(jīng)常在實際生產(chǎn)環(huán)境中會對配置文件的密碼復(fù)雜度進行修改，所以單獨將其拿出來說明。

下面是其他一些常用的類以及對應(yīng)的模塊，了解即可。文章來源地址http://www.zghlxwxcb.cn/news/detail-815518.html

到了這里，關(guān)于Linux下的/etc/pam.d/system-auth配置文件參數(shù)說明的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！