리눅스 패스워드 정책 설정(복잡도 설정)

/etc/pam.d/system.auth 에서 변경 할 수 있다.

 

여기서부터 설명할 N은 양의정수임. 

 

retry = N

패스워드 재시도 횟수 N회

 

ucreate = -N 

대문자 최소 N개 이상 포함

 

lcreate = -N

소문자 최소 N개 이상 포함

 

ocreate = -N

특수문자 최소 N개 이상 포함

 

dcreate = -N

숫자(십진수) 최소 N개 이상 포함

 

minlen = N 

패스워드의 최소 길이는 N글자 이상

 

difok = N 

패스워드 변경 시 기본패스워드와 비교했을 때 같지 않아야하는 문자 수가 N개 이상 (기본값은 10이며 이는 50%를 의미)