pam_pwhistory、pam_pwquality、pam_faillock を使用して RHEL サーバーのパスワードポリシーと複雑さを設定する
Issue
- Red Hat Enterprise Linux では、次のパスワードのポリシーおよび複雑さの要件を設定します。
- 使用したパスワードの履歴 (再利用できない以前使用したパスワードの数) を保持する
- root のパスワードの複雑さを適用する
- パスワードのサイズ (新しいパスワードの最小許容長)
- パスワードの桁数に制限を設定する
- パスワード内の大文字の数に制限を設定する
- パスワード内の小文字の数に制限を設定する
- パスワード内のその他の文字の数に制限を設定する
- パスワードに必要なクラスの最小数 (数字、大文字、小文字、その他) を設定する
- パスワードに連続して使用できる同じ文字の最大数を設定する
- パスワードに連続して使用できる同じクラスの文字の最大数を設定する
- 新しいパスワードに含めてはならない古いパスワードの文字の数を設定する
- ログイン試行が連続して失敗した後にアカウントをロックする
Environment
- Red Hat Enterprise Linux 8
- Red Hat Enterprise Linux 9
- Red Hat Enterprise Linux 10
- pam_pwhistory.so
- pam_pwquality.so
- pam_faillock.so
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.
