Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
Ob ein Kennwort gültig ist oder nicht, ermittelt das Plug-In pam_cracklib.so mithilfe von verschiedenen Regeln,
mit denen die Kennwortpunktzahl berechnet wird.
• Jedes Zeichen im Kennwort, egal welchen Typs, erhült bei der Berechnung der minimum_length den Wert
1.
• Bonusparameter mit Werten ungleich Null wirken sich abhängig davon, ob es sich um negative oder
positive Werte handelt, unterschiedlich auf die Kennwortkomplexität aus.
• Bei positiven Werten wird ein Bonuspunkt für die Zeichenklasse hinzuaddiert, bis zur maximalen
Anzahl von Bonuspunkten, die durch den Bonusparameter definiert wurde.
Wenn lc_credit beispielsweise 1 ist, wird bei Verwendung eines Kleinbuchstabens für das Kennwort
ein Bonuspunkt hinzuaddiert. In diesem Fall ist 1 die maximale Anzahl an Bonuspunkten, der bei
Verwendung von Kleinbuchstaben hinzuaddiert wird, selbst wenn das Kennwort mehrere Kleinbuchstaben
enthält.
• Bei negativen Werten wird kein Bonuspunkt für die Zeichenklasse vergeben, es wird jedoch festgelegt,
wie oft ein Zeichen dieser Zeichenklasse im Kennwort vorkommen muss. Der Mindestwert wird
durch den Bonusparameter festgelegt.
Wenn der Wert von uc_credit beispielsweise -1 ist, muss das Kennwort mindestens einen Großbuchstaben
enthalten. In diesem Fall erhält der Benutzer keinen zusätzlichen Bonuspunkt bei Verwendung
von Großbuchstaben.
• Bei Zeichenklassen mit dem Wert 0 entspricht die Kennwortpunktzahl der Gesamtlänge des Kennworts,
ohne dass zusätzliche Bonuspunkte für Komplexität vergeben werden, noch ist irgendeine Art von Komplexität
erforderlich. Wenn Sie alle Zeichenklassen auf 0 setzen, entspricht die Kennwortpunktzahl der
Kennwortlänge. Die Komplexität wird dabei nicht beachtet.
Die Kennwörter xyzpqets und Xyzpq3#s hätten dann beide eine Kennwortpunktzahl von acht.
Wechseln zum Plug-In „pam_cracklib.so“
Verglichen mit pam_passwdqc.so bietet das Plug-In pam_cracklib.so weniger Optionen für die Feinabstimmung
der Kennwortqualität und es führt nicht für alle Benutzer Kennwortqualitätstests aus. Falls das Plug-In
pam_cracklib.so jedoch besser für Ihre Umgebung geeignet ist, können Sie vom Standard-Plug-In
pam_passwdqc.so zu pam_cracklib.so wechseln.
HINWEIS Das Linux-Plug-In pam_cracklib.so bietet nicht nur die in ESX unterstützten Parameter. Sie können
diese zusätzlichen Parameter nicht in esxcfg-auth festlegen. Weitere Informationen zu diesem Plug-In finden
Sie in der Linux-Dokumentation.
224 VMware, Inc.