configuration error - unknown item 'PASS_MIN_LEN' (notify administrator)

o 사용예 설명



다음 예제는 어떻게 다음의 패스워드 규칙을 적용시키는가를 보여준다.

- 패스워드의 최소길이 8자

    pam_cracklib.so minlen=8

- 소문자 최소 1자

    pam_cracklib.so lcredit=-1

- 대문자 최소 1자

    pam_cracklib.so ucredit=-1

- 숫자 최소 1자

    pam_cracklib.so dcredit=-1

- 문자와 숫자이외의 문자 최소 1자(특수문자를 말하는 듯..)

    pam_cracklib.so ocredit=-1



이 패스워드 제한을 설정하려면 /etc/pam.d/system-auth 파일을 열어 파란색으로 된 부분을 추가하거나

변경을 하라 



auth           required       /lib/security/$ISA/pam_env.so

auth           sufficient      /lib/security/$ISA/pam_unix.so likeauth nullok

auth           required       /lib/security/$ISA/pam_deny.so

account      required       /lib/security/$ISA/pam_unix.so

account      sufficient      /lib/security/$ISA/pam_succeed_if.so uid < 100 quiet

account      required       /lib/security/$ISA/pam_permit.so

password   requisite       /lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1

password   sufficient      /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow

password   required       /lib/security/$ISA/pam_deny.so

session      required       /lib/security/$ISA/pam_limits.so

session      required       /lib/security/$ISA/pam_unix.so

 

password aging은 /etc/shadow 파일을 직접 수정해서 변경할 수도 있지만
chage 명령을 이용하면 좀더 쉽게 사용할 수 있습니다.

chage -l ID : 현재의 에이징 정보
chage -m mindays ID : 암호 의무사용기간 수정
chage -M maxdays ID : 암호 유효기간 수정
chage -d lastdays ID : 암호 변경일 수
chage -E expiredays ID : 계정 만료일 수정

출처: https://gampol.tistory.com/entry/패스워드-사용규칙최소길이-설정 [유효하지 않네:티스토리]