Red Hat Training

A Red Hat training course is available for RHEL 8

H.7. Comandos utilizados en Anaconda

El comando pwpolicy es un comando específico de la interfaz de usuario de Anaconda que sólo puede utilizarse en la sección aconda del archivo kickstart.

H.7.1. política de privacidad

El comando pwpolicy Kickstart es opcional. Utilice este comando para imponer una política de contraseñas personalizada durante la instalación. La política requiere que usted cree contraseñas para la raíz, los usuarios o las cuentas de usuario luks. Los factores como la longitud y la fuerza de la contraseña deciden la validez de una contraseña.

Sintaxis

pwpolicy name [--minlen=length] [--minquality=quality] [--strict|--nostrict] [--emptyok|--noempty] [--changesok|--nochanges]

Opciones obligatorias

  • name - Sustitúyase por root, user o luks para aplicar la política para la contraseña root, las contraseñas de usuario o la frase de contraseña LUKS, respectivamente.

Opciones opcionales

  • --minlen= - Establece la longitud mínima permitida de la contraseña, en caracteres. El valor por defecto es 6.
  • --minquality= - Establece la calidad mínima permitida de las contraseñas según lo definido por la biblioteca libpwquality. El valor por defecto es 1.
  • --strict - Permite la aplicación estricta de la contraseña. Las contraseñas que no cumplan los requisitos especificados en --minquality= y --minlen= no serán aceptadas. Esta opción está desactivada por defecto.
  • --notstrict - Las contraseñas que not cumplan con los requisitos mínimos de calidad especificados por las opciones --minquality= y -minlen= serán permitidas, después de que Done se pulse dos veces en la GUI. Para la interfaz en modo texto, se utiliza un mecanismo similar.
  • --emptyok - Permite el uso de contraseñas vacías. Activado por defecto para las contraseñas de los usuarios.
  • --notempty - Desactiva el uso de contraseñas vacías. Activado por defecto para la contraseña de root y la frase de contraseña de LUKS.
  • --changesok - Permite cambiar la contraseña en la interfaz de usuario, incluso si el archivo Kickstart ya especifica una contraseña. Desactivado por defecto.
  • --nochanges - No permite cambiar las contraseñas que ya están establecidas en el archivo Kickstart. Activado por defecto.

Notas

  • El comando pwpolicy es un comando específico de Anaconda-UI que sólo puede utilizarse en la sección aconda del archivo kickstart.
  • La biblioteca libpwquality se utiliza para comprobar los requisitos mínimos de las contraseñas (longitud y calidad). Puede utilizar los comandos pwscore y pwmake proporcionados por el paquete libpwquality para comprobar la puntuación de calidad de una contraseña, o para crear una contraseña aleatoria con una puntuación determinada. Consulte la página de manual pwscore(1) y pwmake(1) para obtener detalles sobre estos comandos.