Dotaz: nastaveni pravidel pro zmenu h

[shamot]

jak se v RH 8.0 da nastavit jak ma byt heslo minimalne dlouho, ze ma byt alfanumericke a kde je ulozen naky slovnik podle ktereho kontroluje aby nekdo nemel trivialni heslo, popripade zda se k nemu da prihrat dalsi...??
Dekuju

Odpovědi

[unchallenger]

Vyznáte se aspoň trochu v PAM? Já tedy taky nejsem žádný expert, ale: V /etc/pam.d/system-auth máte řádek password required /lib/security/pam_cracklib.so retry=3 (nebo nějak tak). K tomu retry se dají dopsat další parametry, seznam viz http://www.kernel.org/pub/linux/libs/pam/Linux-PAM-html/pam-6.html#ss6.3. Patermetr minlen nastavuje minimální délku hesla, alfanumeričnosti možná lze dosáhnout pomocí *credit parametrů, ale nepovažuji to za dobrý nápad. Pokud jde o slovník, tak ten je /usr/lib/cracklib_dict.{hwm,pwi,pwd}, což jsou ovšem binárky (kvůli rychlosti). Stáhněte si .src.rpm od cracklib, kde jsou originální slovníky a mkdict, který z nich udělá tu binárku (viz README).

[shamot]

diky moc