如何使用PAM配置在RHEL中为特定用户或组设置密码策略

Question

如何使用PAM配置在RHEL中为特定用户或组设置密码策略？

我更改了我的“/etc/pam.d/system-auth”文件，如下所示，但我仍然无法轻松设置

password for user "dkumar" with group "dkumar"
password [success=1 default=ignore] pam_succeed_if.so user ingroup dkumar
password sufficient pam_cracklib.so try_first_pass retry=3 minlen=1
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password required pam_deny.so

Answer 1

我建议使用FreeIPA。它非常灵活，可以满足您的需求。