게시물 20건
   
[suse] pam 관련 패스워드 변경 관련
글쓴이 : theko 날짜 : 2014-02-05 (수) 09:41 조회 : 3205

n  보안 적용 사항 일부

 

# cat /etc/pam.d/common-password   è 아래 3line 추가

#password        requisite       pam_pwcheck.so  nullok cracklib

#password        required        pam_unix2.so    use_authtok nullok


password        required        pam_pwhistory.so        use_authtok remember=8   

##지난 8번의 PW 기억하고 동일한건 안됨

password        requisite       pam_cracklib.so minlen=8 ucredit=-1 dcredit=-1 ocredit=-1

# 대문자 + 숫자 + 특수문자 최소1개 이상 = 총 8개되야함

password        required        pam_unix2.so    use_authtok nullok

 

# cat /etc/pam.d/common-auth  è 아래 1line 추가

auth    required        pam_env.so

auth    required        pam_unix2.so

auth required pam_tally.so deny=5 onerr=fail per_user no_lock_time

# 5번 시도후 락으로 잠김

# cat /etc/pam.d/common-account  è 아래 1line 추가

account required        pam_unix2.so

account required pam_tally.so


theko 2014-02-05 (수) 09:41

2. /etc/pam.d/common-password 설정 적용하기

- 아래와 같이 명령어를 치시면 됩니다.

# pam-config --add --cracklib --cracklib-minlen=8 --cracklib-dcredit=-1   --cracklib-ocredit=-1 --cracklib-ucredit=-1

# pam-config --add --pwhistory --pwhistory-use_authtok --pwhistory-remember=8

이름 패스워드
비밀글 (체크하면 글쓴이만 내용을 확인할 수 있습니다.)
왼쪽의 글자를 입력하세요.
   

miwit.com sir.co.kr DNS Powered by DNSEver.com DNS Powered by DNSEver.com