Handbuch zur Serverkonfiguration für ESX - VMware

Kapitel 14 Sicherheit der Servicekonsole
3 Verwenden Sie den folgenden Befehl, um die Hinweiszeit zu ändern:
chage -W number_of_days username
4 Verwenden Sie den folgenden Befehl, um die Mindestanzahl von Tagen zu ändern:
chage -m number_of_days username
Kennwortqualität und -komplexität
Standardmäßig verwendet ESX das Plug-In pam_passwdqc.so zur Festlegung der Regeln, die Benutzer bei der
Erstellung von Kennwörtern beachten müssen, und zur Überprüfung der Kennwortqualität.
Das Plug-In pam_passwdqc.so ermöglicht es Ihnen, Standards festzulegen, die alle Kennwörter erfüllen müssen.
In der Standardeinstellung wendet ESX keine Beschränkungen auf das Root-Kennwort an. Wenn jedoch andere
Benutzer als der Root-Benutzer versuchen, ihr Kennwort zu ändern, müssen die Kennwörter, die sie auswählen,
die Standards von pam_passwdqc.so erfüllen.
Ein gültiges Kennwort sollte eine Kombination aus möglichst vielen verschiedenen Zeichenklassen sein. Zu
den Zeichenklassen gehören Kleinbuchstaben, Großbuchstaben, Zahlen und Sonderzeichen, wie z. B. Unteroder
Schrägstriche.
HINWEIS Beim Zählen der Zeichenklassen-Anzahl werden Großbuchstaben, die als erstes Zeichen des Kennworts
verwendet werden, und Zahlen, die als letztes Zeichen eines Kennworts verwendet werden, vom Plug-
In nicht gezählt.
Zum Konfigurieren der Kennwortkomplexität können Sie den Standardwert der folgenden Parameter ändern.
• N0 ist die Anzahl an Zeichen, die für ein Kennwort notwendig sind, das nur aus Zeichen einer Zeichenklasse
gebildet wird. Beispielsweise enthält das Kennwort nur Kleinbuchstaben.
• N1 ist die Anzahl an Zeichen, die für ein Kennwort notwendig sind, das aus Zeichen von zwei Zeichenklassen
gebildet wird.
• N2 wird für Kennwortsätze verwendet wird. Für ESX sind drei Wörter notwendig, um einen Kennwortsatz
zu bilden. Jedes Wort des Kennwortsatzes muss 8 bis 40 Zeichen lang sein.
• N3 ist die Anzahl an Zeichen, die für ein Kennwort notwendig sind, das aus Zeichen von drei Zeichenklassen
gebildet wird.
• N4 ist.die Anzahl an Zeichen, die für ein Kennwort notwendig sind, das aus Zeichen von allen vier Zeichenklassen
gebildet wird.
• Übereinstimmung ist die Anzahl an Zeichen, die in einer Zeichenfolge wiederverwendet wird, die aus dem
alten Kennwort stammt. Wenn pam_passwdqc.so eine wiederverwendete Zeichenfolge mit mindestens
dieser Länge findet, schließt es diese Zeichenfolge aus dem Qualitätstest aus und verwendet zur Prüfung
nur die übrigen Zeichen.
Wenn eine dieser Optionen auf -1 gesetzt wird, ignoriert pam_passwdqc.so diese Anforderung.
Wenn eine dieser Optionen auf disabled gesetzt wird, lehnt pam_passwdqc.so das Kennwort mit einem entsprechenden
Merkmal ab. Die Werte müssen in absteigender Reihenfolge verwendet werden. Ausgenommen
hiervon sind -1 und disabled.
HINWEIS Das Linux-Plug-In pam_passwdqc.so bietet nicht nur die in ESX unterstützten Parameter. Sie können
diese zusätzlichen Parameter nicht in esxcfg-auth festlegen.
Weitere Informationen zum Plug-In pam_passwdqc.so finden Sie in der Linux-Dokumentation.
VMware, Inc. 221