Duração da senha, duração, complexidade e histórico. Existe algo para ajudar?

Question

Eu preciso implementar um controle melhor para senhas em nossos servidores slackware. Eu sempre fiz isso manualmente, mas a necessidade de algumas rotinas de automação para lidar com uma verificação de toda a vida, comprimento, complexidade e histórico. Alguém sabe de um utilitário que pode me ajudar nesse sentido?

    

Answer 1

Para tempos de vida de senha, você pode definir a idade máxima em /etc/login.defs . Para verificações de comprimento e complexidade, esse é um recurso do pam_cracklib , que deve ser ativado em algum lugar em /etc/pam.d/ . Você pode ler a man page para uma lista de todas as opções.

Infelizmente, não vi nada que acompanhe um histórico de senhas, o melhor que o cracklib pode fazer é comparar com a senha anterior.