Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
Ändern der Standardkomplexität von Kennwörtern für das Plug-In
„pam_passwdqc.so“
Konfigurieren Sie das Plug-In pam_passwdqc.so, um die Standards festzulegen, die alle Kennwörter erfüllen
müssen.
Vorgehensweise
1 Melden Sie sich an der Servicekonsole an, und rufen Sie Root-Berechtigungen ab.
2 Geben Sie den folgenden Befehl ein.
esxcfg-auth --usepamqc=N0N1N2N3N4match
Beispiel 14-2. Befehl „esxcfg-auth --usepamqc“
Beispiel:
esxcfg-auth --usepamqc=disabled 18 -1 12 8
In dieser Einstellung werden alle Kennwörter, die ein Benutzer erstellt und die nur eine Zeichenklasse enthalten,
abgelehnt. Ein Kennwort mit zwei Zeichenklassen muss mindestens 18 Zeichen lang sein, ein Kennwort
mit drei Zeichenklassen 12 Zeichen lang und ein Kennwort mit vier Zeichenklassen 8 Zeichen lang. Versuche
zur Erstellung eines Kennwortsatzes werden ignoriert.
Konfigurieren einer Regel zur Wiederverwendung von Kennwörtern
Sie können festlegen, wie viele alte Kennwörter für jeden Benutzer gespeichert werden.
Vorgehensweise
1 Melden Sie sich an der Servicekonsole an, und rufen Sie Root-Berechtigungen ab.
2 Wechseln Sie in das Verzeichnis /etc/pam.d/.
3 Bearbeiten Sie die Datei system-auth-generic mithilfe eines Texteditors.
4 Gehen Sie zu der Zeile, die mit folgendem Argument beginnt: password sufficient /lib/security/
$ISA/pam_unix.so.
5 Fügen Sie dem Ende der Zeile folgenden Parameter hinzu, wobei X die Anzahl der für jeden Benutzer zu
speichernden alten Kennwörter ist:
remember=X
Verwenden Sie ein Leerzeichen zwischen den Parametern.
6 Speichern Sie die Änderungen, und schließen Sie die Datei.
7 Wechseln Sie in das Verzeichnis /etc/security/ und geben Sie folgenden Befehl ein, um eine Nulllängendatei
mit dem Namen opasswd zu erstellen:
touch opasswd
8 Geben Sie die folgenden Befehle ein:
chmod 0600 opasswd
chown root:root /etc/security/opasswd
222 VMware, Inc.