리눅스 패스워드 복잡도

설정 파일 위치

• CentOS 7 : /etc/security/pwquality.conf
• CentOS 6 : /etc/pam.d/system-auth

설정 옵션

• retry=5 : 패스워드 입력 실패 시 재시도 가능 횟수
• difok=10 : 기존 패스워드와 비교하는 정도. 기본값10 (50%)
• minlen=5 : 패스워드의 최소 길이
• dcredit=-1 : 숫자를 최소 1자 이상 사용
• ucredit=-1 : 영어 대문자를 최소 1자 이상 사용
• lcredit=-1 : 영어 소문자를 최소 1자 이상 사용
• ocredit=-1 : 숫자, 영어대/소문자를 제외한 기타문자(특수문자)를 1자 이상 사용
• 값이 음수면 '그 종류를 최소 몇 자 포함해야 한다' 는 뜻이고, 양수면 그 종류 한 글자당 최소 길이를 줄여 주는 점수다
• 특수문자는 ocredit(other) 다. scredit(special) 같은 옵션은 없다. 영문 앞 글자로 외우면 d(digit) 숫자, u(upper) 대문자, l(lower) 소문자, o(other) 기타 문자다

설정 예

숫자·특수문자·대문자를 1자 이상 넣고, 기존 패스워드와 50% 이상 같으면 거부한다.

password requisite pam_cracklib.so retry=3 minlen=8 difok=10 dcredit=-1 ocredit=-1 ucredit=-1

• CentOS 7 이후는 pam_pwquality.so 를 쓰고 같은 옵션을 /etc/security/pwquality.conf 에 적는다 → 리눅스 PAM